首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
有多少种方法Anti OD?
发表于: 2010-3-1 11:53 3674

有多少种方法Anti OD?

孔雀胆 活跃值
2010-3-1 11:53
3674
大家好，我今天来是提问答的（好象一直我都只会提问答），我的问答相信在网各位很多新人都很有兴趣知道，那就是Anti OD有多少种方法？当我用OD 载入程序时它说我在用第三方工具，当我把它的EnumWindows,CreateToolhelp32Snapshot等等JMP掉后它还是知道，这个方法以前是有效的，当开着OD只运行程序而不加载时它会知道，用OD加强版也不成，不过用Cheat.Engine 就没有问题，只是CE功能太弱。分析了几天都找不到入手点，希望大家多多指教指教。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
2 楼
试试 海风大侠的 strongOD
2010-3-1 15:15
0
mopopo
雪    币： 134
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
正解，StrongOD对隐藏OD很有效。你看看StrongOD的设置里的选项，就知道Anti OD有多少方法了。
http://bbs.pediy.com/showthread.php?t=104861
2010-3-1 16:04
0
孔雀胆
雪    币： 495
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
已经在用，是2.8.478版的，新版还没试过，现在试试看
2010-3-1 16:16
0
tangjiutao
雪    币： 126
活跃值： (37)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
5 楼
Strong-OD的确是最强悍的反反调试的插件

要详细了解反调试的内容可以看《脱壳的艺术》一文，下载地址在网站的“技术文档”里http://www.pediy.com/Document.htm

也可以看看我的拙笔：各种反调试技术原理与实例 http://bbs.pediy.com/showthread.php?t=106143
2010-3-1 19:31
0
孔雀胆
雪    币： 495
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
新版已经试过，可以有效地把反OD过程推迟9到10分钟，最后还是被Anti，我用CE查看时发现进程里有Ollyice - 调试的程序名，想来最后是通过查找进程来发现的了，先把各位介绍的资料看看研究后再去分析，都谢谢了以上各位。
2010-3-2 09:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//