首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]讨教目前妨碍IDA分析的技术(非F5)
发表于: 2013-3-13 15:18 4959

[讨论]讨教目前妨碍IDA分析的技术(非F5)

小调调 活跃值
2013-3-13 15:18
4959
讨教目前妨碍IDA分析的技术
目前现在遇到过几个程序,都能有效的妨碍IDA分析函数,对于这块比较陌生,所以想讨教下目前到底已知的有哪些方法方式能加入代码中,以便起到妨碍IDA分析,和关系调用,希望大家分享下,或者提供自己的想法~!非F5

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
猪猡公园
雪    币： 599
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
加壳了呗，或者简单加了点花指令。
2013-3-13 15:50
0
小调调
雪    币： 3263
活跃值： (3306)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
3 楼
纯代码上的,不讨论加壳这些~

加了简单的花,IDA基本还是能分析出来~
2013-3-13 16:39
0
tykktykk
雪    币： 80
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
果断vm了 然后加强壳
2013-3-13 18:36
0
天地孤星
雪    币： 61
活跃值： (11)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
有个花指令，可以防止 F5
2013-3-13 20:03
0
小调调
雪    币： 3263
活跃值： (3306)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
6 楼
你说的防F5这个是比较后面防范,现在是连函数都没办法正常分析出来,还得自己手动去分析,这才是头痛的地方
2013-3-14 10:34
0
Johvid
雪    币： 487
活跃值： (30)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
一些复杂的调用和算法都可以让IDA无法F5出来。
2013-3-14 17:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//