-
-
反EXECryptor OD修改通用方法.
-
发表于: 2005-5-11 13:28 2472
-
首先要保证OD没有加壳
查找
5F536574627265616B706F696E74005F53
定位到的地址开始粘贴如下代码:
00536574627265616B706F696E740000536574627265616B706F696E746578740000536574637075000053657464697361736D000053657464756D707479706500005365746861726477617265627265616B706F696E7400005365746D656D627265616B706F696E7400005365747472616365636F6E646974696F6E00005365747472616365636F756E7400747261636570617573656F6E636F6D6D616E6473005F53686F77736F757200536574
这样EXECryptor就不会关掉你的OD了。但是还是会检测到调试器,这个要自己绕过检测了。
查找
5F536574627265616B706F696E74005F53
定位到的地址开始粘贴如下代码:
00536574627265616B706F696E740000536574627265616B706F696E746578740000536574637075000053657464697361736D000053657464756D707479706500005365746861726477617265627265616B706F696E7400005365746D656D627265616B706F696E7400005365747472616365636F6E646974696F6E00005365747472616365636F756E7400747261636570617573656F6E636F6D6D616E6473005F53686F77736F757200536574
这样EXECryptor就不会关掉你的OD了。但是还是会检测到调试器,这个要自己绕过检测了。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [转帖]用多媒体学Visual C++ 2008 系统学习VC 2008必备教程 8025
- [下载]新壳 OSP软件平台功能说明 5837
- [讨论]微点不识英文?! 6301
- [转帖]R3隐藏硬盘分区 8013
- [推荐]内存清零KILL进程 16297
看原图
赞赏
雪币:
留言: