[讨论]TMD壳不用SOD,也就是不用驱动，可否直接调试-软件逆向-看雪-安全社区|安全招聘|kanxue.com

jasonnbfan 活跃值

2012-4-15 00:07

5419

看了灰帽子，对Immunity Debugger很有爱，有py

写脚本练手调试TMD,用了很多放检测手段都不起作用，除非用SOD 内核模式隐藏才能调起来。
想讨论下，不用SOD，不用驱动隐藏，到底是否能调起TMD。

收藏・0

免费・0

支持

最新回复 (1)
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 2 楼那个tmd全过程分析的作者可能知道，要搞清楚tmd反调试原理，很多东西加的这种壳。 2012-4-15 06:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jasonnbfan

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 2 楼那个tmd全过程分析的作者可能知道，要搞清楚tmd反调试原理，很多东西加的这种壳。 2012-4-15 06:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复