-
-
[求助]StrongOD中HidePEB的问题
-
发表于: 2009-12-27 17:04
-
遇到个anti,无论怎么设置都被检测到
勾选HidePEB后
windbg查看!peb 错误
error 1 InitTypeRead( nt!_PEB at 7ffd9000)...
不勾选则正常显示
不知道StrongOD这里怎么实现的，好像不是加密解密第3版的方法
怀疑就是因为读取PEB失败，就直接ANTI掉了
勾选HidePEB后
windbg查看!peb 错误
error 1 InitTypeRead( nt!_PEB at 7ffd9000)...
不勾选则正常显示
不知道StrongOD这里怎么实现的，好像不是加密解密第3版的方法
怀疑就是因为读取PEB失败，就直接ANTI掉了
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
