首页
社区
课程
招聘
[求助]HS是如何检测OD的?求大牛指点
发表于: 2013-1-11 16:34 18282

[求助]HS是如何检测OD的?求大牛指点

2013-1-11 16:34
18282
收藏
免费 0
支持
分享
最新回复 (33)
雪    币: 102
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
A大,我会不小心告诉你我已经成功偷取了A盾中的重载内核源码吗
2013-1-15 12:43
0
雪    币: 102
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
O_O

O_O

O_O
2013-1-15 12:43
0
雪    币: 225
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
28
朋友有兴趣一起研究。。。
2013-1-16 21:56
0
雪    币: 102
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
29
我觉得,我的基础不够扎实,所以,暂时不再研究HS了,以后再说。
2013-1-17 10:23
0
雪    币: 773
活跃值: (442)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
30
修改下特征码,至今没检测到的飘过。。
2013-1-20 23:27
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
31
楼上的,请问你说的PEB断链指的是进程模块断链吗?如果是的话,我测试过未加载任何模块的情况下,进程一样的会被HS扫描到
2013-1-24 21:38
0
雪    币: 1141
活跃值: (789)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
32
視窗ClassName全改掉
加上SOD等插件應該就行了
HS的GUI檢測很好過...
2013-1-24 22:39
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
33
你好,我在做这个测试的时候,用的sod的od加载测试的,根本没有模块,视窗等等信息
2013-1-24 22:50
0
雪    币: 203
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
34
直接不让EHsvc.dll启动然后暴破掉他的检测,难道不是很痛快吗
2013-1-29 23:16
0
游客
登录 | 注册 方可回帖
返回
//