Adobe Flash过期封禁策略技术分析及应对方法

来源：https://www.freebuf.com/articles/game/261193.html

Adobe Flash Player的过期封禁策略，是通过pepflashplayer.dll调用chrome.dll获取系统时间戳，与本地硬编码的时间戳做对比，实现过期无法渲染的逻辑。

有三种方式可以绕过上述校验逻辑：

1、hook上述check函数，修改读取到的系统时间戳；

2、时间戳对比结果值存储于寄存器al，修改该寄存器的值；

3、修改pepflashplayer.dll中的时间戳硬编码，flash未对dll做防篡改校验；



©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • iOS 面试宝典 没有比这更全的了（持续更新）
    1.ios高性能编程 (1).内层 最小的内层平均值和峰值(2).耗电量 高效的算法和数据结构(3).初始化时...
    欧辰_OSR阅读 29,797评论 8赞 265
  • 面试题
    Swift1> Swift和OC的区别1.1> Swift没有地址/指针的概念1.2> 泛型1.3> 类型严谨 对...
    cosWriter阅读 13,795评论 1赞 32
  • wifi探针原理
    文章图片上传不正常，如需文档，可联系微信：1017429387 目录 1 安装... 4 1.1 配置探针... ...
    Mrhappy_a7eb阅读 11,635评论 0赞 5
  • 计算机病毒分析
    一、ollydbg（od反汇编工具） ollydbg（od反汇编工具是当前逆向工程主流的动态跟踪调试工具，olly...
    發姨阅读 9,382评论 1赞 8
  • 阿里面试最全面经总结.
    欢迎关注公众号“Tim在路上” 1.听说你对JVM有点研究，讲一讲JVM的内存模型吧（我说虚拟机栈，本地方法栈，程...
    Tim在路上阅读 8,978评论 4赞 91