首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
帮忙看看这个反跟踪是怎么回事？
发表于: 2005-6-3 20:23 4730

帮忙看看这个反跟踪是怎么回事？

xing_xsz 活跃值
2005-6-3 20:23
4730
用VC++开发

发现SoftIce已安装就自动退出。
我用OD跟踪后，发现一个call检测了：
IsDebuggerPresent
CheckRemoteDebuggerPresent
OpenProcess
我NOP掉这个call后，SoftIce躲过了他的检测。

但是，我想用OD调试这个程序。我用插件隐了OD。
OD一跟踪它就退出了，没有发现它调用PostQuitMessage,ExitThread,TerminateProcess等等。
直接就退出了。

用其他ring3级调试器也一样，一跟踪就退出。

估计是检测父进程或TEB标志。

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏
免费 ・0
支持
分享
最新回复 (8)
kanxue
雪    币： 50161
活跃值： (20660)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不明白你意思，是VC主程序本身Anti？
2005-6-3 21:08
0
fly
雪    币： 898
活跃值： (4039)
能力值： ( LV9，RANK：3410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Obsidium ？
2005-6-3 21:41
0
xing_xsz
雪    币： 417
活跃值： (250)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我要跟踪的软件是vc开发的。
软件没有加壳。
2005-6-3 23:34
0
xing_xsz
雪    币： 417
活跃值： (250)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
将帖子提前
2005-6-5 11:05
0
xing_xsz
雪    币： 417
活跃值： (250)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
原来他是在
BOOL CabcApp::InitInstance()
返回了False，强行返回True就OK了。
2005-6-6 11:14
0
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
7 楼
不会吧？ 什么原理？
2005-6-6 11:44
0
笑语
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
最初由 xing_xsz 发布
原来他是在
BOOL CabcApp::InitInstance()
返回了False，强行返回True就OK了。


可以讲清楚原理吗？谢谢
2005-11-3 00:40
0
starluck
雪    币： 212
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
9 楼
没看懂！能不能说仔细一点
2005-11-3 12:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//