首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
3
0
[分享]一个恶心的小技巧~泡个大砖头等玉石
发表于: 2011-9-17 16:46
8833
[分享]一个恶心的小技巧~泡个大砖头等玉石
cvcvxk
10
2011-9-17 16:46
8833
NtSetInformationThread设置ThreadHideFromDebugger几乎地球人全知道~
这个技巧也是关于设置ThreadHideFromDebugger的,只是Handle上有点特别,
首先随便用一个不存在的无效handle(比如随机数0-100随机一个当作handle)
去ThreadHideFromDebugger,如果返回STATUS_SUCCESS那么
恭喜发现有不知名的antiAntiDbg的东西存在,可以退出鸟~
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
3
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
13
)
b23526
雪 币:
4560
活跃值:
(1002)
能力值:
( LV4,RANK:50 )
在线值:
发帖
351
回帖
1832
粉丝
4
关注
私信
b23526
2
楼
坐等玉石现身
2011-9-17 17:09
0
cvcvxk
雪 币:
8835
活跃值:
(2404)
能力值:
( LV12,RANK:760 )
在线值:
发帖
125
回帖
3095
粉丝
234
关注
私信
cvcvxk
10
3
楼
再来几个类似handle问题的吧~
比如SwitchDesktop的handle,可以用来检测特殊的AntiAntiDbg~
不过SwitchDesktop本身可以很好的起到阻止od正常顺利工作的作用~
2011-9-17 17:18
0
zhouws
雪 币:
3116
活跃值:
(1269)
能力值:
( LV8,RANK:120 )
在线值:
发帖
11
回帖
360
粉丝
6
关注
私信
zhouws
2
4
楼
蛋疼,刚刚想做下
http://bbs.pediy.com/showthread.php?t=56689
这个HOOK内核API,不过GetPteAddress貌似有问题。nt code的映射项好像要额外处理?
丢个demo
2011-9-17 17:47
0
instruder
雪 币:
146
活跃值:
(182)
能力值:
( LV13,RANK:220 )
在线值:
发帖
37
回帖
438
粉丝
5
关注
私信
instruder
4
5
楼
v大就是vs啊
2011-9-17 18:23
0
淡定是罪
雪 币:
2503
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
600
粉丝
0
关注
私信
淡定是罪
6
楼
玉石在哪里????
2011-9-17 18:49
0
cvcvxk
雪 币:
8835
活跃值:
(2404)
能力值:
( LV12,RANK:760 )
在线值:
发帖
125
回帖
3095
粉丝
234
关注
私信
cvcvxk
10
7
楼
不知道,砖头倒是有不少~
2011-9-17 21:33
0
charme
雪 币:
112
活跃值:
(48)
能力值:
( LV9,RANK:320 )
在线值:
发帖
17
回帖
143
粉丝
1
关注
私信
charme
7
8
楼
话说在下在写个调试器。无基于hook,无int3 ,无dr,无基于vt。。。。
anti anti保证了od的正常运行又怎么样。
为人民服务的东西层出不穷
2011-9-17 22:21
0
loongzyd
雪 币:
1015
活跃值:
(235)
能力值:
( LV12,RANK:440 )
在线值:
发帖
191
回帖
1111
粉丝
4
关注
私信
loongzyd
10
9
楼
期待期待
2011-9-17 22:30
0
hackerxina
雪 币:
263
活跃值:
(71)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
46
粉丝
1
关注
私信
hackerxina
10
楼
期待说下原理
2011-9-18 00:01
0
cvcvxk
雪 币:
8835
活跃值:
(2404)
能力值:
( LV12,RANK:760 )
在线值:
发帖
125
回帖
3095
粉丝
234
关注
私信
cvcvxk
10
11
楼
基于emu86模型的调试器...你会很纠结~
2011-9-18 05:44
0
tihty
雪 币:
27
活跃值:
(127)
能力值:
( LV8,RANK:120 )
在线值:
发帖
29
回帖
1095
粉丝
3
关注
私信
tihty
2
12
楼
敬佩v校..
2011-9-18 08:23
0
charme
雪 币:
112
活跃值:
(48)
能力值:
( LV9,RANK:320 )
在线值:
发帖
17
回帖
143
粉丝
1
关注
私信
charme
7
13
楼
也非基于enum
2011-9-18 10:23
0
cvcvxk
雪 币:
8835
活跃值:
(2404)
能力值:
( LV12,RANK:760 )
在线值:
发帖
125
回帖
3095
粉丝
234
关注
私信
cvcvxk
10
14
楼
CPU特性的方式?
2011-9-18 12:23
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
cvcvxk
10
125
发帖
3095
回帖
760
RANK
关注
私信
他的文章
[分享]不小心看到系列:IFEO的另一个使用方式
16883
[分享]很有时间系列:一种比较奇怪的启动方法
9553
[分享]很有时间系列:不用inf安装ndis filter驱动
15205
[分享]很有时间系列:解决noimage驱动注册Minifilter的问题
7790
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部