[原创]Anti StrongOD Kernel Mode-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]Anti StrongOD Kernel Mode

发表于: 2013-12-12 00:02 22426

[原创]Anti StrongOD Kernel Mode

半斤八兩

2013-12-12 00:02

22426

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#调试逆向

上传的附件：

CheckStrongODKernelModel(BIN).7z （28.20kb，118次下载）
CheckStrongODKernelModel(SRC).7z （47.98kb，252次下载）
strongod.jpg （65.75kb，40次下载）

收藏・19

免费・5

支持

最新回复 (20)
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 2 楼 mark下 2013-12-12 00:18 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 3 楼还不睡... 都是夜猫子... 2013-12-12 00:26 0
KooJiSung 雪币： 357 活跃值： (3413) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 4 楼行为检测 2013-12-12 00:27 0
asdli 雪币： 81 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 161 粉丝 0 关注私信	asdli 5 楼 mark~~ 2013-12-12 01:15 0
ChengQing 雪币： 573 活跃值： (1009) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 142 粉丝 1 关注私信	ChengQing 6 楼 good idea mark. 2013-12-12 08:55 0
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 7 楼和我那个搜索服务检测方法原理差不多，当时我那个可以检测是否有od调试，你这个还需要修改一下，因为只要od运行一次后，无论是否有，你都会检测有。当然啊花费这么多代码就是为了做一个检测，还真的不如弄一个驱动算了 2013-12-12 09:40 0
JoySauce 雪币： 341 活跃值： (85) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 185 粉丝 0 关注私信	JoySauce 1 8 楼 mark 2013-12-12 17:11 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 9 楼 DriverKey=-82693034 这个也可以改掉的上传的附件： 1.png （41.81kb，33次下载） 2013-12-13 12:37 0
china 雪币： 3658 活跃值： (4222) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1985 粉丝 9 关注私信	china 5 10 楼海风这个KEY可以随意修改？ 2013-12-13 12:50 0
半斤八兩雪币： 223 活跃值： (516) 能力值： ( LV13，RANK：520 ) 在线值：发帖 68 回帖 610 粉丝 22 关注私信	半斤八兩 10 11 楼 [QUOTE=海风月影;1246730]DriverKey=-82693034 这个也可以改掉的 [/QUOTE] 一开始都没有注意到driverkey. 还不清楚那个KEY是干嘛的. 有时间在研究研究.~ 2013-12-13 14:13 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 12 楼那个key就是防止你找到设备名，胡乱通信的 2013-12-13 15:45 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 13 楼还有更简单的一行代码就直接检测到SOD的，不过这个不公布~~ 2013-12-13 15:56 0
半斤八兩雪币： 223 活跃值： (516) 能力值： ( LV13，RANK：520 ) 在线值：发帖 68 回帖 610 粉丝 22 关注私信	半斤八兩 10 14 楼 ini来控制,这也是一种方法,学习了之前我还在想,怎样写随机的iocontrol而纠结呢. 2013-12-13 16:30 0
Rookietp 雪币： 1042 活跃值： (500) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 15 楼 2013-12-16 12:12 0
ylcacrack 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	ylcacrack 16 楼这个好像在教程见过！ 2013-12-17 20:30 0
dodou 雪币： 443 活跃值： (59) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 120 粉丝 0 关注私信	dodou 17 楼 [QUOTE=海风月影;1246730]DriverKey=-82693034 这个也可以改掉的 [/QUOTE] 海风帅哥是用的WIN7么为什么我在WIN7 下用 STRONGOD 会特别卡呢。。。。。 2013-12-19 18:17 0
hbcld 雪币： 43 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 238 粉丝 0 关注私信	hbcld 18 楼半斤大牛，下载了 2013-12-22 22:02 0
gxhayxj 雪币： 235 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	gxhayxj 19 楼都是大神啊，来围观一下 2013-12-22 22:27 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 20 楼纯属路过，顺便mark下 2013-12-22 23:05 0
蚯蚓降龙雪币： 4938 活跃值： (977) 能力值： ( LV9，RANK：175 ) 在线值：发帖 3 回帖 248 粉丝 3 关注私信	蚯蚓降龙 21 楼同样不清楚那个KEY是什么作用 2014-11-1 00:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

半斤八兩

发帖

610

回帖

520

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (20)
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 2 楼 mark下 2013-12-12 00:18 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 199 关注私信	安于此生 34 3 楼还不睡... 都是夜猫子... 2013-12-12 00:26 0
KooJiSung 雪币： 357 活跃值： (3413) 能力值： ( LV3，RANK：25 ) 在线值：发帖 8 回帖 682 粉丝 3 关注私信	KooJiSung 4 楼行为检测 2013-12-12 00:27 0
asdli 雪币： 81 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 161 粉丝 0 关注私信	asdli 5 楼 mark~~ 2013-12-12 01:15 0
ChengQing 雪币： 573 活跃值： (1009) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 142 粉丝 1 关注私信	ChengQing 6 楼 good idea mark. 2013-12-12 08:55 0
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 7 楼和我那个搜索服务检测方法原理差不多，当时我那个可以检测是否有od调试，你这个还需要修改一下，因为只要od运行一次后，无论是否有，你都会检测有。当然啊花费这么多代码就是为了做一个检测，还真的不如弄一个驱动算了 2013-12-12 09:40 0
JoySauce 雪币： 341 活跃值： (85) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 185 粉丝 0 关注私信	JoySauce 1 8 楼 mark 2013-12-12 17:11 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 9 楼 DriverKey=-82693034 这个也可以改掉的上传的附件： 1.png （41.81kb，33次下载） 2013-12-13 12:37 0
china 雪币： 3658 活跃值： (4222) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1985 粉丝 9 关注私信	china 5 10 楼海风这个KEY可以随意修改？ 2013-12-13 12:50 0
半斤八兩雪币： 223 活跃值： (516) 能力值： ( LV13，RANK：520 ) 在线值：发帖 68 回帖 610 粉丝 22 关注私信	半斤八兩 10 11 楼 [QUOTE=海风月影;1246730]DriverKey=-82693034 这个也可以改掉的 [/QUOTE] 一开始都没有注意到driverkey. 还不清楚那个KEY是干嘛的. 有时间在研究研究.~ 2013-12-13 14:13 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 12 楼那个key就是防止你找到设备名，胡乱通信的 2013-12-13 15:45 0
goddkiller 雪币： 485 活跃值： (78) 能力值： ( LV4，RANK：40 ) 在线值：发帖 9 回帖 346 粉丝 1 关注私信	goddkiller 13 楼还有更简单的一行代码就直接检测到SOD的，不过这个不公布~~ 2013-12-13 15:56 0
半斤八兩雪币： 223 活跃值： (516) 能力值： ( LV13，RANK：520 ) 在线值：发帖 68 回帖 610 粉丝 22 关注私信	半斤八兩 10 14 楼 ini来控制,这也是一种方法,学习了之前我还在想,怎样写随机的iocontrol而纠结呢. 2013-12-13 16:30 0
Rookietp 雪币： 1042 活跃值： (500) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 15 楼 2013-12-16 12:12 0
ylcacrack 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	ylcacrack 16 楼这个好像在教程见过！ 2013-12-17 20:30 0
dodou 雪币： 443 活跃值： (59) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 120 粉丝 0 关注私信	dodou 17 楼 [QUOTE=海风月影;1246730]DriverKey=-82693034 这个也可以改掉的 [/QUOTE] 海风帅哥是用的WIN7么为什么我在WIN7 下用 STRONGOD 会特别卡呢。。。。。 2013-12-19 18:17 0
hbcld 雪币： 43 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 238 粉丝 0 关注私信	hbcld 18 楼半斤大牛，下载了 2013-12-22 22:02 0
gxhayxj 雪币： 235 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 50 粉丝 0 关注私信	gxhayxj 19 楼都是大神啊，来围观一下 2013-12-22 22:27 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 20 楼纯属路过，顺便mark下 2013-12-22 23:05 0
蚯蚓降龙雪币： 4938 活跃值： (977) 能力值： ( LV9，RANK：175 ) 在线值：发帖 3 回帖 248 粉丝 3 关注私信	蚯蚓降龙 21 楼同样不清楚那个KEY是什么作用 2014-11-1 00:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复