基于crc32实现的内存的代码校验-看雪论坛.docVIP

基于crc32实现的内存的代码校验 参考文献：看雪文档crc32算法实现 作者：王斌 时间：2011.9.23晚 0:53 实用工具：od ，ce，以及vc6.0 原理：a，crc32函数的实现 b，内存校验:顾名思义，运行在内存代码通过crc32得到一个值，当第二次运行可执行文件的时候，可以把第一次保存下来的值和第二次运行的结果相比较，从而根据比较结果判断时候内存数据吧被修改。 1，crc32算法的实现部分： DWORD CRC32(BYTE* ptr,DWORD Size) { DWORD crcTable[256],crcTmp1; //动态生成CRC-32表 for (int i=0; i256; i++) { crcTmp1 = i; for (int j=8; j0; j--) { if (crcTmp11) crcTmp1 = (crcTmp1 1) ^ 0xEDB88320L; else crcTmp1 = 1; } crcTable[i] = crcTmp1; } //计算CRC32值 DWORD crcTmp2= 0xFFFFFFFF; while(Size--) { crcTmp2 = ((crcTmp28) 0x00FFFFFF) ^ crcTable[ (crcTmp2^(*ptr)) 0xFF ]; ptr++; } return (crcTmp2^0xFFFFFFFF); } 2，代码实现： A，要保护的代码： ProtectStart: //要保护的代码的起始地址 __asm { inc eax //花指令 dec eax push eax pop eax } start: HMODULE hMod = GetModuleHandle(NULL);//同样是花指令 HMODULE hUser32 = LoadLibrary(user32.dll); ProtectEnd: //要保护代码的终结地址 DWORD dwThreadId = 0; STBINGLEPARAM stParam = {0}; stParam.hEvent = CreateEvent(NULL,FALSE,FALSE,bingle); DWORD dwAddr = 0; //一个缓存空间 __asm mov eax,offset ProtectStart //计算代码的起始地址 __asm mov dwAddr,eax stParam.dwStart = dwAddr; //保存在我们自己定义的结构体里 __asm mov eax,offset ProtectEnd //计算保护代码的结束地址，同样保存在自己定义的 结构体里。 __asm mov dwAddr,eax stParam.dwEnd = dwAddr; printf(开始了\n); CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)bingleProc,(LPVOID)stParam,0,dwThreadId); B，创建了一个线程，用来计算校验值。并且将线程的创建放在循环中，这样保证在程序运行的过程中，会不断的监视内存的数据是否改变。 CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)bingleProc,(LPVOID)stParam,0,dwThreadId); DWORD dwRet = 0; dwRet = WaitForSingleObject(stParam.hEvent,INFINITE); while(dwRet == WAIT_OBJECT_0) { Sleep(5000); CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)bingleProc,(LPVOID)stParam,0,dwThreadId); dwRet = WaitForSingleObject(stParam.hEvent,INFINITE); } 上边的代码是创建线程的，根据创建线程的返回值来作为循环条件。其中stParam是我自定义结构体生成的一个对象。这个对象保存在