首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]驱动反调试技术
发表于: 2009-11-17 08:21 6567

[讨论]驱动反调试技术

raptor 活跃值
2009-11-17 08:21
6567
除了加壳防止反汇编，关闭内核调试防止调试，还有什么技术？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
sudami
雪    币： 709
活跃值： (2420)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
2 楼
加VMP CV,或者把驱动弄的巨大无比, 你去慢慢调吧.
2009-11-17 09:09
0
lynnDGK
雪    币： 101
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
本来兼容就不好，加吧，让用户骂死你
2009-11-17 09:40
0
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
4 楼
会脱壳会调试驱动的人，脱驱动壳也不在话下，反调试部分被人发现了也就Over(IceSword为例)，VM才是王道~
2009-11-17 09:45
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
5 楼
什么也不加，写个禁止XX的声明，但欢迎逆向和调试，还提供pdb文件，如果出现类似的产品立刻搞它破产。
2009-11-17 09:45
0
vfer
雪    币： 45
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
有必要加吗？ 开个ARK工具 你驱动里有什么功能 做什么动作 都能猜个八九不离十
2009-11-17 12:02
0
hljleo
雪    币： 564
活跃值： (42)
能力值： ( LV12，RANK：230 )
在线值：
发帖
回帖
粉丝
私信
7 楼
代码变形，加花，，加垃圾指令。。。。。
2009-11-17 22:50
0
KeyKernel
雪    币： 1040
活跃值： (41)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
驱动里面完全没有必要了。。要是有人要反  防都防不住  没有用。。
2009-11-17 23:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//