-
-
[原创]全新的反调试CM
-
发表于: 2014-4-28 15:48
-
一种全新的反调试思路.
程序主要参考了 tmd和超时代 的思路.
反strongod插件以及所有的动态调试器都反..
程序运行起来后.点那个按钮,会触发 MessageBoxA 断点.
如果你能在ollydbg中断下来, 那么,你就搞掂了,如果你搞掂了,记得分享一下过程 :)
更新说明: 14/04/28 15:46
刚刚有朋友反映说无网的情况下,进程会结束.
我之前程序里面msg的内容是从网上获取的.
我是直接用的 cstdiofile 操作类的.对这个类不怎么了解.
现在改成,无需网络的,直接 msg 内容.
更新说明: 14/04/28 22:17
发现代码bug, 原来反调试没有加进去.现在更正..
更新说明: 14/04/29 11:46
有朋友和我说程序加壳了,现在放一个无壳的程序.代码无任何处理.无壳程序新增了一个异常.
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
 顶八两...
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
顶上这位就是大名鼎鼎的教程先生~~~，业界知名人物啊~~~
大家赶紧组团围观啊~~ 
|
|
|
已经有新技术了
|
|
|
|
|
|
|
|
|
表示正在纠结 超时代
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
现在知道原因了,应该是你断网的问题.现在更新了不需要网络了.
|
|
|
|
|
|
|
|
|
你前面说的1-5步,都是为了detach.
最后的2步. 其实也算是一种方法.不过这是显示的知道了调用msg函数.如果是调用UI没有明显变化的函数.那你用此招,好像就没有办法了. 你的方法可以说是争对性的,只争对 msg. 如果你有兴趣的话,我可以发你个无壳版的,这样就能更方便分析了. 
|
|
|
|
|
|
|
|
|
|
|
|
|
