首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]windbg调试Anti-Debugging virus
发表于: 2013-7-2 18:35
3842
[求助]windbg调试Anti-Debugging virus
yumingwolf
2013-7-2 18:35
3842
看到一个Anti-Debugging virus(附件是病毒样本,勿直接运行),调试已经发现会调用IsDebuggerPresent,SetUnhandledExceptionFilter手段反调试,这两种我过了后,发现依然无法windbg调试,估计还有其他手法没有被发现,请诸位帮忙看看。谢谢!
[课程]FART 脱壳王!加量不加价!FART作者讲授!
上传的附件:
sample.rar
(70.33kb,8次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
2
)
邓韬
雪 币:
278
活跃值:
(709)
能力值:
( LV15,RANK:520 )
在线值:
发帖
265
回帖
1670
粉丝
1
关注
私信
邓韬
9
2
楼
IsDebuggerPresent,SetUnhandledExceptionFilter貌似是系统调用的......
2013-7-2 20:54
0
hackerlzc
雪 币:
1689
活跃值:
(379)
能力值:
( LV15,RANK:440 )
在线值:
发帖
33
回帖
613
粉丝
16
关注
私信
hackerlzc
10
3
楼
据说搞病毒,调试只是辅助手段。静态解密,分析很关键。
2013-7-2 20:56
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
yumingwolf
2
发帖
3
回帖
10
RANK
关注
私信
他的文章
[求助]Anti-Debugging virus
1632
[求助]windbg调试Anti-Debugging virus
3843
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
笨奔
imliuxin
狗毛大圣
邓韬
ycmint
初级猎手
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部