首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
OD加载一个exe, F9运行之后，进程自动脱离了OD
发表于: 2012-8-25 20:50 4702

OD加载一个exe, F9运行之后，进程自动脱离了OD

我喝多了 活跃值
2012-8-25 20:50
4702
OD加载一个exe, F9运行之后，进程自动脱离了OD，关掉OD，进程照样运行，请问这是什么情况

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
liuqiangni
雪    币： 69
活跃值： (162)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ZwSetInformationThread     if(ThreadInformationClass == 17){XXXXX}
2012-8-25 21:06
0
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
进程又创建一个进程，然后就跟原进程无关。
2012-8-25 21:12
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
4 楼
ZwSetInformationThread  确实可以逃离~
不过据说还有更牛X的直接通过ZwQuerySystemInformation枚举HandleTable去关闭DebugHandle和ProcessHandle的
2012-8-25 21:44
0
哇咔咔zs
雪    币： 130
活跃值： (1005)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
hp        
2012-8-25 21:58
0
我喝多了
雪    币： 1625
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
可以详细一点点么, ZwSetInformationThread 这个函数干了什么
2012-8-26 03:16
0
crazyearl
雪    币： 439
活跃值： (1284)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
7 楼
V大说的是 剥离插件吗
2012-8-26 07:44
0
viphack
雪    币： 219
活跃值： (848)
能力值： (RANK：290 )
在线值：
发帖
回帖
粉丝
私信
8 楼
还有一种 当HOOK NtOpenThread  NtTerminaterThread 时候 NtTerminaterProcess时候
  关掉OD，进程照样运行
2012-8-26 08:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//