首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
5
[原创]调戏：纯应用层的Anti本地调试器（1）
发表于: 2013-11-12 14:39 24836

[原创]调戏：纯应用层的Anti本地调试器（1）

cvcvxk 活跃值
10
2013-11-12 14:39
24836
1
DbgUiRemoteBreakin
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
DWORD __stdcall MyDbgUiRemoteBreakin(LPVOID lparam)
{
    OutputDebugStringA("attach\r\n");
    TerminateProcess(GetCurrentProcess(),-1);
    return 0;
}
DWORD __stdcall MyDbgBreakPoint()
{
    OutputDebugStringA("attach 2\r\n");
    //m_Attach2Count++;
    //if (m_Attach2Count>1)
    {
        TerminateProcess(GetCurrentProcess(),-1);
    }
    return 0;
}
DWORD WINAPI AntiDbgAttach(LPVOID lparam)
{
    //挂钩一些特殊函数！
    BYTE myHookCodeDbgUiRemoteBreakin[5]={0};
    BYTE myHookCodeDbgBreakPoint[5]={0};
    VOID *ptrDbgUiRemoteBreakin = (VOID *)GetProcAddress(GetModuleHandle(TEXT("ntdll.dll")),"DbgUiRemoteBreakin");
    InlineHook(ptrDbgUiRemoteBreakin,(void *)MyDbgUiRemoteBreakin,(void **)&OldDbgUiRemoteBreakin);
 
    void *ptrDbgBreakPoint = (void *)GetProcAddress(GetModuleHandle(TEXT("ntdll.dll")),"DbgBreakPoint");
    InlineHook(ptrDbgBreakPoint,(void *)MyDbgBreakPoint,(void **)&OldDbgBreakPoint);
 
    RtlCopyMemory(myHookCodeDbgBreakPoint,ptrDbgBreakPoint,5);
 
    RtlCopyMemory(myHookCodeDbgUiRemoteBreakin,ptrDbgUiRemoteBreakin,5);
 
 
    while(1)
    {
        if (memcmp(ptrDbgUiRemoteBreakin,myHookCodeDbgUiRemoteBreakin,5)!=0)
        {
            OutputDebugStringA("find patch DbgUiRemoteBreakin");
            TerminateProcess(GetCurrentProcess(),-1);
        }
        if (memcmp(ptrDbgBreakPoint,myHookCodeDbgBreakPoint,5)!=0)
        {
            OutputDebugStringA("find patch DbgBreakPoint");
            WriteReadOnlyMemory((LPBYTE)ptrDbgBreakPoint,myHookCodeDbgBreakPoint,5);
        }
        Sleep(3000);
    }
    return 0;
}

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・5
支持
分享
赞赏记录
参与人
雪币
留言
时间
心游尘世外
为你点赞~
2024-5-31 06:53
QinBeast
为你点赞~
2024-5-31 06:43
飘零丶
为你点赞~
2024-5-31 01:09
shinratensei
为你点赞~
2024-5-6 01:00
PLEBFE
为你点赞~
2023-3-5 04:16
最新回复 (43)
loqich
雪    币： 952
活跃值： (2006)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
.....然后呢 不会没了吧
2013-11-12 14:41
0
alldoisbug
雪    币： 45
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
预知详情，请听下回分解
2013-11-12 14:43
0
路易
雪    币： 6
活跃值： (1107)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
口才不行啊。。要多练习啊
2013-11-12 14:44
0
LiXMX
雪    币： 2155
活跃值： (29)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
怎么感觉没说完呢？？？
2013-11-12 14:45
0
whnet
雪    币： 185
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
哦。围观一下。反正看不懂。
2013-11-12 14:47
0
jackwenwe
雪    币： 20
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
围观v大
2013-11-12 14:52
0
SANCDAYE
雪    币： 148
活跃值： (298)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
不给调戏那肿么玩。。。。
2013-11-12 14:53
0
lxmls
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
mark!!!!!!!!
2013-11-12 14:57
0
neineit
雪    币： 397
活跃值： (402)
能力值： ( LV9，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
10 楼
hao, 鸡冻一下了，wrk这个万金油。
2013-11-12 14:59
0
jpys
雪    币： 47
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
mark
2013-11-12 15:02
0
wmg
雪    币： 69
活跃值： (252)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wmg
12 楼
围观调教师...
2013-11-12 15:06
0
boainfall
雪    币： 116
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
v校又开始爆了
2013-11-12 15:30
0
信是有缘
雪    币： 212
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
追踪大牛足迹期待对抗方法！
2013-11-12 15:36
0
小希希
雪    币： 1989
活跃值： (4245)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
mark 猥琐
2013-11-12 16:23
0
abcshijian
雪    币： 428
活跃值： (33)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
留名...
2013-11-12 16:42
0
zxiso
雪    币： 302
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
果断收藏之。。这是一切都是命运的抉择啊！
2013-11-12 16:54
0
AioliaSky
雪    币： 257
活跃值： (67)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
18 楼
无视Anti的路过
文章很精辟
2013-11-12 17:37
0
wangzesen
雪    币： 922
活跃值： (1491)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
v大都说了Timor队长正在送命。。
2013-11-12 17:43
0
青v云
雪    币： 40
活跃值： (40)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
20 楼
前段时间包装了一下detours, 貌似做出来的效果跟海风月影大神的差不多, 只不过没用汇编, 写了一堆模板推导出来回调的类型, 说起来似乎在类型上更安全 https://github.com/QingYun/tracer
2013-11-12 18:04
0
游人啊k
雪    币： 253
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
看看V大讲故事
2013-11-12 18:22
0
topofall
雪    币： 124
活跃值： (494)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
22 楼
挽尊留名，德玛西亚
2013-11-12 20:44
0
KooJiSung
雪    币： 357
活跃值： (4073)
能力值： ( LV3，RANK：25 )
在线值：
发帖
回帖
粉丝
私信
23 楼
你的代码看不懂,太复杂了
2013-11-12 20:45
0
cvcvxk
雪    币： 8833
活跃值： (2419)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
24 楼
代码很酷~
但是这样略微有点不方便。
2013-11-12 21:32
0
诶一
雪    币： 10
活跃值： (231)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
25 楼
围观调教师 ..貌似来晚了 竟然在这么后面
2013-11-12 21:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》