首页
社区
课程
招聘
[旧帖] OD被检测到,只要开着OD.就会被检测到。 0.00雪花
发表于: 2010-11-6 12:34 16743

[旧帖] OD被检测到,只要开着OD.就会被检测到。 0.00雪花

2010-11-6 12:34
16743
开着空OD之后,打开软件,就会重启电脑,我没用OD加载它哦,运行软件只要开着OD就会重启,OD插件是SOD3.07。请大牛指教该如何过检测。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (18)
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
哪个软件呀?
2010-11-6 12:45
0
雪    币: 191
活跃值: (345)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
3
你把OD插件全删除了再开OD看啥情况.
2010-11-6 12:50
0
雪    币: 68
活跃值: (104)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
我用英文原版OD都不行。
2010-11-6 12:59
0
雪    币: 68
活跃值: (104)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
对了,软件是个外挂叫”征途搭档。”淘宝有下载地址,
2010-11-6 13:01
0
雪    币: 68
活跃值: (104)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
而且还是网络验证加重启验证。VMP的壳,壳我能脱掉,但是脱壳了照样检测OD。
2010-11-6 13:03
0
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
检测不到嘛,正常运行。
2010-11-6 13:28
0
雪    币: 1110
活跃值: (4187)
能力值: ( LV5,RANK:69 )
在线值:
发帖
回帖
粉丝
8
壳都脱了,这个问题应该可以解决了
2010-11-6 14:29
0
雪    币: 68
活跃值: (104)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
我的OD不行啊,运行部了啊,什么原版,英文版,没有插件的版本不行啊?对了那个外挂要加载征途游戏才检测调试器的。。。只是到选择游戏目录那里是不检测的。。。。
2010-11-6 21:02
0
雪    币: 21
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
把OD改个名字(主程序重命名)或者用附加试试~!
2010-11-6 21:30
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
可以试试有OD隐藏插件的吧?

Invisible.dll
2010-11-6 22:09
0
雪    币: 125
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
OD被检测到,那你是怎么脱壳的?
2010-11-7 10:42
0
雪    币: 49
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
那外挂肯定是检测OD的进程,你试试把主程序改名
2010-11-7 13:47
0
雪    币: 100
活跃值: (30)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
14
可能是检测系统内的DebugObject的个数了吧?
2010-11-7 14:15
0
雪    币: 204
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
高人指教,检测DebugObject个数 死整个系统的么。
还是程序本省的哦。  如果是整个系统的你怎么判断自己这个程序是否被调试了
不懂 乱问一番
2010-11-7 15:05
0
雪    币: 1577
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
先脱壳。。无可厚非的了。。

至于还在检测,那也没办法。。刚刚看到论坛的一个帖子,先用IDA处理掉。。具体忘记了。。
2010-11-10 00:28
0
雪    币: 100
活跃值: (30)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
17
是整个系统的。在《加密与解密》这本书上有讲到这个。不能判断开着的调试器是否在“调戏”自己,只能知道有一个调试器存在,记得原话是大体上是“毕竟在玩游戏的时候还开着一个调试器是不太正常”这个意思。ZwQueryObject。
2010-11-10 00:39
0
雪    币: 197
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
什么软件这么强~~~~~
2010-11-10 10:57
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
先开软件,再开od   附加软件,应该可以
2011-1-18 23:31
0
游客
登录 | 注册 方可回帖
返回
//