ring3下关于KiFastSystemCall的问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

ring3下关于KiFastSystemCall的问题

发表于: 2010-2-28 18:19 5813

ring3下关于KiFastSystemCall的问题

Hacksign

2010-2-28 18:19

5813

最近遇到一个crackme,有anti debugger.
在跟踪的时候,发现了一处KiFastSystemCall.
貌似已经进入ring0了.

我的问题是:
竟然是进入系统领空,那程序是怎么执行到自己的anti debugger代码的呢?

还望各位高手不吝赐教.....
ps:我搜索过论坛帖子了....没找到解决的思路....

附-crackme:
Anti Olly.rar
严重希望哪位高手写出破解过程,特别是追踪anti debugger的过程!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Anti Olly.rar （271.64kb，48次下载）

收藏・1

免费・0

支持

最新回复 (4)
mopopo 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 71 粉丝 0 关注私信	mopopo 2 楼应该是调用系统接口吧 2010-2-28 19:12 0
langker 雪币： 65 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 199 粉丝 0 关注私信	langker 3 楼可能是多线程吧 2010-3-2 19:55 0
ouyangtian 雪币： 130 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 4 楼我也想知道怎么跟进内核 2010-4-8 09:40 0
天龙杨雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	天龙杨 5 楼看了也不知道~~~~ 2010-4-8 18:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Hacksign

发帖

113

回帖

140

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
mopopo 雪币： 134 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 71 粉丝 0 关注私信	mopopo 2 楼应该是调用系统接口吧 2010-2-28 19:12 0
langker 雪币： 65 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 199 粉丝 0 关注私信	langker 3 楼可能是多线程吧 2010-3-2 19:55 0
ouyangtian 雪币： 130 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 4 楼我也想知道怎么跟进内核 2010-4-8 09:40 0
天龙杨雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	天龙杨 5 楼看了也不知道~~~~ 2010-4-8 18:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复