首页
社区
课程
招聘
[旧帖] OD一附加程序就自动终止 退出 是什么问题 0.00雪花
发表于: 2012-6-23 19:22 6837

[旧帖] OD一附加程序就自动终止 退出 是什么问题 0.00雪花

2012-6-23 19:22
6837
OD一附加程序就自动终止 退出 是什么问题 无驱动保护

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 49
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这还用问,当然是应用层保护,总之是被程序里的反调试模块检测到调试器了
2012-6-23 20:56
0
雪    币: 40
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
我要的是方法 你说的尽是废话
2012-6-25 00:49
0
雪    币: 73
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
程序发出来呗。
2012-6-25 00:50
0
雪    币: 267
活跃值: (438)
能力值: ( LV9,RANK:190 )
在线值:
发帖
回帖
粉丝
5
给kernel32.dll加个壳,然后壳程序一发现自己的进程是调试状态,就终止进程。这样应该可以阻止调试。
2012-7-18 13:41
0
雪    币: 157
活跃值: (35)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
你的OD被ANIT了.
试试看原版OD能不能正常附加?
改一下OD的驱动名称.
如果不行就改一下窗体类名.这个可以过GETWINDOW.
2012-7-18 16:51
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
strongod试试
2012-7-27 09:09
0
雪    币: 3714
活跃值: (2059)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
嘿嘿 楼主,既然是应用层的Hook,您可以尝试用查看应用层Hook的工具,例如XT检测该进程的进程钩子 然后把Dbg关键字的恢复应该就行了吧
2012-8-2 23:38
0
游客
登录 | 注册 方可回帖
返回
//