-
-
[求助]如何在winxp下隐藏softice，按书中描述操作不行
-
发表于: 2005-6-6 16:39
-
我的环境是：win xp sp1, softice4.27
我想按照《加密与解密》中10.4.3节的方法修改相关文件内容以达到隐藏softice的目的，但在操作中，发现有多处与书中描述不符。
1>siwvid.sys中找不到\siwvidSTART的字符串；
2>在winice.dat中加入eb 8003F40D 8E后（我的IDT地址在8003F400），并不能自动修改该地址处的数据；
3>当我按照书中步骤更改完毕后，先重启，再启动softice，再启动某个反softice调试的程序，该程序仍会发现softice在运行，导致当前窗口锁死并且无法运行该程序。
请问高手：我到底该如何隐藏softice呢？
我想按照《加密与解密》中10.4.3节的方法修改相关文件内容以达到隐藏softice的目的，但在操作中，发现有多处与书中描述不符。
1>siwvid.sys中找不到\siwvidSTART的字符串；
2>在winice.dat中加入eb 8003F40D 8E后（我的IDT地址在8003F400），并不能自动修改该地址处的数据；
3>当我按照书中步骤更改完毕后，先重启，再启动softice，再启动某个反softice调试的程序，该程序仍会发现softice在运行，导致当前窗口锁死并且无法运行该程序。
请问高手：我到底该如何隐藏softice呢？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
我摸索了许久，发现：把IceExt和Softice安装在同一目录下，就可以用IceExt提供的扩展命令了，ReadMe好像也没这样要求阿，反正是解决了
 另外：用了!PROTECT ON 命令之后，就不能用Loader32.exe来load程序了，这种情况下，Loader32.exe不能识别到softice已经启动,而我又喜欢用Loader32.exe来load程序，这样可以方便的停在程序入口，请问kanxue大哥，我该怎么办呢? |
|
|
|
|
|
|
|
|
|
|
|
我在命令窗口向上翻屏就看到了提示，然后按提示敲入命令，就ok了。
真是有劳kanxue大哥指点，多谢了 
|
