首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[分享]发个小东西给大家练手里面有好几种反调试的
发表于: 2011-7-10 17:06 6141

[分享]发个小东西给大家练手里面有好几种反调试的

crczh 活跃值
2011-7-10 17:06
6141

给新手们练练手，高手飘过。


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (4)
KooJiSung
雪    币： 357
活跃值： (3448)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
2 楼
int2d过不去
fs30-68不知道是什么,在我的xp上安全
fs-18-30-2这个很多插件都搞了
NtQueryInformationProcess(ProcessDebugPort)
还有一个tls
不调试下直接运行什么东西都没打印出来..和没运行一样...是不是搞错了
在动态调试下看到
http://forensic-proof.com/archives/552
也不知道是做什么的
2011-7-10 18:10
0
crczh
雪    币： 44
活跃值： (385)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用OD调试，打印出http://forensic-proof.com/archives/552这个就算过关了
2011-7-10 20:51
0
AZMC
雪    币： 305
活跃值： (36)
能力值： ( LV12，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
4 楼
迫不得已,只好自己 写个 调试器
2011-7-11 08:46
0
yodamaster
雪    币： 1644
活跃值： (53)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
感谢分享，学习大家的思路。
2011-7-11 09:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//