能力值:
(RANK:1060 )
|
-
-
2 楼
其实还是heapmagic
|
能力值:
( LV3,RANK:30 )
|
-
-
3 楼
OD只要在MessageBoxA下断点就行啦~
|
能力值:
( LV4,RANK:50 )
|
-
-
4 楼
残废品,鉴定完毕。
|
能力值:
(RANK:1130 )
|
-
-
5 楼
从另一个圈子回来了?
|
能力值:
( LV9,RANK:260 )
|
-
-
6 楼
也可以直接if (*(DWORD *)(GlobalAlloc(GMEM_FIXED, 4)) == 0xbaadf00d) 的说
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
如果正在被调试 堆里面的初始化的内容会有所不同
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
学习了!
|
能力值:
( LV9,RANK:2130 )
|
-
-
9 楼
我是来膜拜牛的。
这个6楼正解,好早前某个壳好像就是这么做的。
|
能力值:
( LV3,RANK:20 )
|
-
-
10 楼
很多反调试的方法,用来防止OD附加的啊
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
OnlyDBG?这名字太牛了!
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
试了好几款OD,都提示不是OD启动的
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
我只知道OllyDBG,不知道OnlyDBG为何物?Anit VMP or TTP的修改版OD?????
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
呵呵,不要要求那么严嘛~
|
能力值:
( LV4,RANK:50 )
|
-
-
15 楼
兄弟用的哪个版本OD启动的啊?要用OD打开程序哦,不能用附加方式~
|
能力值:
( LV4,RANK:50 )
|
-
-
16 楼
嘿嘿,不好意思,一时手快~
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
我经常用的OD打开,运行,点测试都没有提示是在OD中运行,如果这么容易被你发现检测OD的办法,那vm tmd 也不用为海风的sod头疼了。
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
估计是从另外一个圈里来的。
|
|
|