|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
还是不给力啊不给力，无论开不开kernelmodue模块，这个bin都痴线了。。
楼主你还有很长的路走。  要想搞anti-antidebug，先搞定easydebugger+sod的结合体的各种组合吧。   |
|
|
 挺有用的，有些OD能被检测出来  不过某些例外... |
|
|
|
|
|
|
|
|
都懒得分析了, 左边直接运行, 右边OD运行
|
|
|
|
|
|
[QUOTE=Diabloking;1161781]都懒得分析了, 左边直接运行, 右边OD运行
 [/QUOTE]能否说一下浮现步骤？ 我测试了一下 先直接运行程序，接着再用od加载跑，结果是正确的啊 |
|
|
这个是我的测试结果
|
|
|
|
|
|
 亮点真心不大,用到的方法就下面这几样啊?if ( sub_4013C0(&v5) || sub_401000(*(_DWORD *)&v5) && !sub_4014B0() || sub_401210(&v5) && !sub_4014B0() ) v4 = (_UNKNOWN *)"发现了sod"; else v4 = &unk_40C494; v3 = GetProcAddress(v1, "ZwSetInformationProcess"); v4 = GetProcAddress(v2, "ZwQueryInformationProcess"); v2 = CreateFileA("\\\\.\\fengyue0", 0xC0000000u, 3u, 0, 3u, 0x80u, 0); v3 = OpenSCManagerA(0, 0, 0xF003Fu); result = 0; ServiceStatus.dwServiceType = 0; ServiceStatus.dwCurrentState = 0; ServiceStatus.dwControlsAccepted = 0; ServiceStatus.dwWin32ExitCode = 0; ServiceStatus.dwServiceSpecificExitCode = 0; ServiceStatus.dwCheckPoint = 0; ServiceStatus.dwWaitHint = 0; if ( v2 ) { v5 = OpenServiceW(v3, v2, 0xF01FFu); v2 = OpenSCManagerW(0, 0, 0xF003Fu); if ( v2 ) { EnumServicesStatusExW(v2, 0, 0x3Bu, 3u, 0, 0, &pcbBytesNeeded, &ServicesReturned, 0, 0); |
|
|
你没弄明白怎么个问题吧，你找到的是第一份，亲，第一份插件目录已经删了，哪有文件？
另外有几个OD版本的导入表和导出表也不一样了~ 修改版太多，大神太多了~ |
|
|
...北京最近也去了一趟，记得带好防毒面具~~
|
|
|
anti anitanit 无底洞~不知害死多少人~
某版本OD结果~ 
|
|
|
|
