首页
社区
课程
招聘
[原创]一行代码检测程序是否使用OllyDBG启动
发表于: 2010-8-29 21:57 11410

[原创]一行代码检测程序是否使用OllyDBG启动

2010-8-29 21:57
11410

测试方法:
1、使用OllyDBG打开附件中的程序,点击test按钮,弹出MessageBox显示''程序使用OllyDBG启动!!!''
2、直接打开程序,点击test按钮,则显示程序未使用OllyDBG启动。

备注:
打开附件程序后使用OllyDBG附加进程无法检测OD,此例子只能检测使用OD打开本程序的情况


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 7
支持
分享
最新回复 (17)
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
2
其实还是heapmagic
2010-8-29 22:59
0
雪    币: 81
活跃值: (55)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
OD只要在MessageBoxA下断点就行啦~
2010-8-30 10:00
0
雪    币: 44
活跃值: (24)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
残废品,鉴定完毕。

2010-8-30 13:25
0
雪    币: 7318
活跃值: (3793)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
5
从另一个圈子回来了?
2010-8-30 13:52
0
雪    币: 636
活跃值: (174)
能力值: ( LV9,RANK:260 )
在线值:
发帖
回帖
粉丝
6
也可以直接if (*(DWORD *)(GlobalAlloc(GMEM_FIXED, 4)) == 0xbaadf00d) 的说
2010-8-30 18:27
0
雪    币: 264
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
如果正在被调试 堆里面的初始化的内容会有所不同
2010-8-31 16:48
0
雪    币: 29
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
学习了!
2010-9-1 05:09
0
雪    币: 557
活跃值: (2303)
能力值: ( LV9,RANK:2130 )
在线值:
发帖
回帖
粉丝
9
我是来膜拜牛的。
这个6楼正解,好早前某个壳好像就是这么做的。
2010-9-1 10:56
0
雪    币: 58
活跃值: (27)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
很多反调试的方法,用来防止OD附加的啊
2010-9-1 14:20
0
雪    币: 247
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
OnlyDBG?这名字太牛了!
2010-9-1 20:14
0
雪    币: 198
活跃值: (68)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
试了好几款OD,都提示不是OD启动的
2010-9-1 22:54
0
雪    币: 189
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
我只知道OllyDBG,不知道OnlyDBG为何物?Anit VMP or TTP的修改版OD?????
2010-9-1 23:05
0
雪    币: 164
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
呵呵,不要要求那么严嘛~
2010-9-3 14:52
0
雪    币: 411
活跃值: (252)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
15
兄弟用的哪个版本OD启动的啊?要用OD打开程序哦,不能用附加方式~
2010-9-3 21:01
0
雪    币: 411
活跃值: (252)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
16
嘿嘿,不好意思,一时手快~
2010-9-3 21:02
0
雪    币: 276
活跃值: (34)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
我经常用的OD打开,运行,点测试都没有提示是在OD中运行,如果这么容易被你发现检测OD的办法,那vm tmd 也不用为海风的sod头疼了。
2010-9-6 13:49
0
雪    币: 266
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
估计是从另外一个圈里来的。
2010-9-6 16:09
0
游客
登录 | 注册 方可回帖
返回
//