首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[原创]全新的反调试CM
发表于: 2014-4-28 15:48 15204

[原创]全新的反调试CM

半斤八兩 活跃值
10
2014-4-28 15:48
15204

查看主题内容

收藏
免费 ・0
支持
分享
最新回复 (33)
hulucc
雪    币： 81
活跃值： (100)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
26 楼
直接从资源里把exe拖出来,就是真实的exe了
int 3去掉,加密代码返回的eax修复一下,ok了
2014-4-29 17:48
0
exediy
雪    币： 228
活跃值： (115)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
27 楼
晚了一步....居然有人跟我一样想到直接提取资源进行调试!
2014-4-29 23:03
0
hulucc
雪    币： 81
活跃值： (100)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
28 楼
我本来猜测是exe重入,放资源里反而简单了
2014-4-30 08:25
0
JoySauce
雪    币： 341
活跃值： (85)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
29 楼
围观下。
2014-4-30 08:30
0
bnjzzheng
雪    币： 498
活跃值： (124)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
30 楼
高手无处不在啊
2014-4-30 23:06
0
透明色
雪    币： 143
活跃值： (263)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
31 楼
可以结帖了
2014-5-4 00:19
0
秋月夜
雪    币： 7
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
mark
2014-5-8 14:54
0
xie风腾
雪    币： 12341
活跃值： (5108)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
33 楼

来学习了，都是大神
2018-11-8 10:17
0
supersoar
雪    币： 573
活跃值： (222)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
34 楼
win10 直接跑不起来。话说这么久了 谁能说下是什么原理？就是把要执行的程序作为129资源文件嵌入到外部exe中，除此之外呢？还有什么细节没有
2020-1-13 14:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//