[求助]请问下应用层有哪些办法进行反调试啊-软件逆向-看雪-安全社区|安全招聘|kanxue.com

specter117 活跃值

2014-4-23 07:22

3100

有个程序不含驱动，OD无法打开，也无法附加，可以从哪些角度来分析这个应用程序的反调试策略呢

收藏・0

免费・0

打赏

最新回复 (3)
张jialin 雪币： 90 活跃值： (87) 能力值： ( LV5，RANK：60 ) 在线值：发帖 13 回帖 117 粉丝 2 关注私信	张jialin 1 2014-4-23 08:52 2 楼 0 还没遇到过让od无法打开的反调试技术。。。
luojicuowu 雪币： 25 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 2 关注私信	luojicuowu 2014-4-23 09:12 3 楼 0 或许驱动文件是需要的时候释放出来,加载完成以后就删除了.
specter117 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 33 粉丝 0 关注私信	specter117 2014-4-23 10:24 4 楼 0 我也查了下内核的hook没有发现有什么异常，难道是因为那个EXE文件上百M的原因？
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复