-
-
[求助]Armadillo针对系统调试器的检测如何破？
-
发表于:
2013-2-6 18:11
3817
-
[求助]Armadillo针对系统调试器的检测如何破？
最近电脑上装了一款小软件，但是由于本人电脑上装了很多调试器软件，包括OD, WinDbg，SoftICE等，所以此软件每次启动都会提示：“请将系统调试器卸载后重启本软件”，然后就自动退出了。
后来用查壳工具查了下，是Armadillo壳在作怪，我也不是一定要脱壳，就想这个软件正常运行使用就好。
于是通过搜寻字符串发现，此软件并不是用数据段中的静态字符串显示的，而是在堆中申请的空间放置的字符串，字符串是UNicode编码，然后弹出一个对话框。
我试着在MessageBoxA/W，DialogBoxParamA/W等API上下断点都没有断下来，所以很难确定程序中是怎么判断我有系统调试器的。然后用OD单步跟的话，似乎又会陷入死循环，只有F9之后，才会弹出“请将系统调试器卸载后重启本软件”的对话框。
本人黔驴技穷，请诸位高手给个思路吧
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
