-
-
[旧帖] [违规]未知壳 反调试相当厉害 请大家指点 0.00雪花
-
发表于: 2010-8-20 16:36
-
遇一壳 PEID查壳 未知 是个DLL文件 初步判断是VC++编译的 OD载入 试运行 会出现警告对话框 提示"A debugger has been found running in your system..."
用SOD插件也不行 实在搞不懂怎么继续了 请高手给指点个思路 非常谢谢
用BP IsDebuggerPresent 也断不下来
用SOD插件也不行 实在搞不懂怎么继续了 请高手给指点个思路 非常谢谢
用BP IsDebuggerPresent 也断不下来
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
