-
-
[求助]StrongOD中HidePEB的问题
-
发表于: 2009-12-27 17:04
-
遇到个anti,无论怎么设置都被检测到
勾选HidePEB后
windbg查看!peb 错误
error 1 InitTypeRead( nt!_PEB at 7ffd9000)...
不勾选则正常显示
不知道StrongOD这里怎么实现的，好像不是加密解密第3版的方法
怀疑就是因为读取PEB失败，就直接ANTI掉了
勾选HidePEB后
windbg查看!peb 错误
error 1 InitTypeRead( nt!_PEB at 7ffd9000)...
不勾选则正常显示
不知道StrongOD这里怎么实现的，好像不是加密解密第3版的方法
怀疑就是因为读取PEB失败，就直接ANTI掉了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
