首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
双进程保护 你们都是怎么调试的？
发表于: 2013-8-23 21:26 7759

双进程保护 你们都是怎么调试的？

怕天亮 活跃值
2013-8-23 21:26
7759
用OD调试双进程壳时 调试父进程 只能凭借代码分析能力 不能通过动态跟踪 请问 朋友们都是怎么跟踪的？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (7)
Rookietp
雪    币： 1042
活跃值： (470)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
去掉双进程 ···
2013-8-23 22:42
0
sxpp
雪    币： 231
活跃值： (2631)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
下断点创建进程函数，去掉dubug标志
2013-8-24 00:33
0
baccon
雪    币： 70
活跃值： (88)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
4 楼
windbg的路过。
2013-8-24 03:17
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
5 楼
CreateEventA
2013-8-24 09:13
0
怕天亮
雪    币： 645
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
感谢LS各位仁兄答复
2013-8-25 09:28
0
永驻零一
雪    币： 46
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
MARK ~~~
2013-8-25 09:52
0
我想单飞
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
受教了 多谢
2013-8-25 10:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//