|
[求助]关于VS2008编译特性中所谓的Register safe exception handler
IMAGE_DOS_HEADER *dos_head=(IMAGE_DOS_HEADER *)GetModuleHandle(NULL); IMAGE_NT_HEADERS32 *nt_head=(IMAGE_NT_HEADERS32 *)(((DWORD)dos_head)+((DWORD)dos_head->e_lfanew)); DWORD OldProtect = 0; VirtualProtect(dos_head, 0x1000, PAGE_READWRITE, &OldProtect); nt_head->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG].VirtualAddress = 0; nt_head->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG].Size = 0; VirtualProtect(dos_head, 0x1000, OldProtect, &OldProtect); 网上找到的资料,留给以后碰到类似问题的人. 可以把数据目录LOAD_CONFIG给空,可以绕过这种注册安全异常Handler |
|
|
|
还有什么API函数可以检测OD进行反调试吗?
楼上继续... |
|
[原创]基于堆的反调试技术__0day安全 观后感
Good job~~~you are the man! |
|
[原创]编译歪理
支持楼主-_- |
|
[分享]程序员用的主动防御
路过.....顺便马克 |
|
[求助]研究逆向分析在中国IT界的前途如何
你置9年开发经验于何地? |
|
[求助]VirtualFree后 loadLibrary失败....
我的CPU是赛扬520 1.6GHZ....单核 |
|
[求助]VirtualFree后 loadLibrary失败....
回楼上的哥哥...我所有的Loadlibrary都和Freelibrary是对应的..... 期待您进一步的意见... 您可以在如何锁定问题的关键,找出问题可能的原因方面给些建议吗? |
|
[求助]VirtualFree后 loadLibrary失败....
我晕.....放到这个版......没指望了.. |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值