首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
脱壳后检测到Filemon 或regmon 自动关机
发表于: 2005-8-9 14:04 5419

脱壳后检测到Filemon 或regmon 自动关机

jacketlzj 活跃值
2005-8-9 14:04
5419
脱壳后检测到Filemon 或regmon 仍然会自动关机
有什么办法阻止关机？下中断ExitWindowsEx也没用。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
baby2008
雪    币： 442
活跃值： (1216)
能力值： ( LV12，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
DIY Filemon 或regmon ,简单的先改个文件名试试。
2005-8-9 14:06
0
jacketlzj
雪    币： 205
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 baby2008 发布
DIY Filemon 或regmon ,简单的先改个文件名试试。


改名没用，怎么不能中断它呢？
2005-8-9 14:15
0
Fpc
雪    币： 598
活跃值： (282)
能力值： ( LV13，RANK：330 )
在线值：
发帖
回帖
粉丝
私信
4 楼
改窗口标题，改类名。。
2005-8-9 14:28
0
Winter-Night
雪    币： 296
活跃值： (250)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
5 楼
找个反关机的软件开着不就好了？
2005-8-9 14:33
0
prince
雪    币： 603
活跃值： (617)
能力值： ( LV12，RANK：660 )
在线值：
发帖
回帖
粉丝
私信
6 楼
试试CreateFileA,FindWindow, 一般对以上两个软件的监测都是通过这两个函数~
2005-8-9 16:47
0
Pan88168
雪    币： 463
活跃值： (116)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
直接用HEX查找以上两个名字,修改掉应该行的.
2005-8-10 05:47
0
gdimk
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
一般改Filemon 和regmon 的类名和窗体就行
2005-8-10 17:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//