[求助]检测代码VM TesSafe+0xd1a85如何解决-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]检测代码VM TesSafe+0xd1a85如何解决

发表于: 2013-4-24 09:56 5002

[求助]检测代码VM TesSafe+0xd1a85如何解决

eyanlei

活跃值

2013-4-24 09:56

5002

检测代码VM  TesSafe+0xd1a85:
b1deda85 ff32          push dword ptr [edx]
b1deda87 e96adcffff    jmp    TesSafe+0xcf6f6 (b1deb6f6)

这个鸟检测如何过谁知道告诉我一下

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
Captains 雪币： 305 活跃值： (61) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	Captains 2 楼 TP果然是入门级保护啊 2013-4-24 11:06 0
qidefang 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	qidefang 3 楼下断，找到它的逻辑前一句，用windbg脚本找，找到后挂接自己的函数 2013-5-5 19:19 0
易始雪币： 193 活跃值： (518) 能力值： ( LV6，RANK：80 ) 在线值：发帖 14 回帖 45 粉丝 2 关注私信	易始 1 4 楼 HOOK到自己的子程序当中 2013-5-5 21:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

eyanlei

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//