[求助]这些BT的反调试功能是怎么实现的?从没见过这样的-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
千里之外雪币： 217 活跃值： (68) 能力值： ( LV12，RANK：210 ) 在线值：发帖 14 回帖 210 粉丝 1 关注私信	千里之外 5 2011-5-12 11:00 2 楼 0 1.如果没有驱动处理IN3 估计就不可能了 2.使用OD的trace 功能看看你说的那些保护的代码到底走了没顺便在那里下上INT3
JBoy 雪币： 123 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 121 粉丝 0 关注私信	JBoy 2011-5-12 17:31 3 楼 0 关闭OD的异常忽略
vfbf 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 34 粉丝 0 关注私信	vfbf 2011-5-12 20:37 4 楼 0 没有效果. 另外程序应该是用 Winlicense 加过壳.
webwizard 雪币： 29 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 310 粉丝 0 关注私信	webwizard 2011-5-13 01:34 5 楼 0 关注一下下。
vfbf 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 34 粉丝 0 关注私信	vfbf 2011-5-13 20:30 6 楼 0 使用trace 后和软件中断一样, 被检测出来了. 这是什么bt的保护机制啊!!!
疯子雪币： 2180 活跃值： (423) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 7 关注私信	疯子 4 2011-5-13 21:55 7 楼 0 感觉像是设置了threadhideformdebugger
vfbf 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 34 粉丝 0 关注私信	vfbf 2011-5-14 23:27 8 楼 0 十分感谢, 就是这个
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复