[翻译]使用OllyDbg从零开始Cracking 第二十一章-OllyDbg反调试之检测OD进程名,窗口类名,窗口标题名-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[翻译]使用OllyDbg从零开始Cracking 第二十一章-OllyDbg反调试之检测OD进程名,窗口类名,窗口标题名

发表于: 2014-6-17 20:56 15659

[翻译]使用OllyDbg从零开始Cracking 第二十一章-OllyDbg反调试之检测OD进程名,窗口类名,窗口标题名

安于此生

2014-6-17 20:56

15659

第21章更新

前面已翻译章节列表:

[COLOR="Red"][FONT="Arial Black"][SIZE="6"]使用OllyDbg从零开始Cracking[/SIZE][/FONT][/COLOR]

[课程]Android-CTF解题方法汇总！

#调试逆向

上传的附件：

使用OllyDbg从零开始Cracking 第二十一章-OllyDbg反调试之检测OD进程名,窗口类.doc （529.55kb，686次下载）
WindowseGREATIS5setup.7z （526.58kb，915次下载）
repair0.6.7z （7.13kb，555次下载）

收藏・10

免费・3

支持

最新回复 (25) 1 2 ▶
jfztaq 雪币： 55 活跃值： (934) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 331 粉丝 1 关注私信	jfztaq 2 楼非常好，很有用，希望能继续啊 2014-6-17 21:22 0
tforever 雪币： 290 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 113 粉丝 2 关注私信	tforever 3 楼谢谢楼主... 2014-6-17 21:24 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 4 楼这个可以有... 2014-6-17 21:35 0
feaferf 雪币： 231 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	feaferf 5 楼最近更新速度变快了，好努力的说。 2014-6-17 23:21 0
谷月轩雪币： 102 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 305 粉丝 1 关注私信	谷月轩 1 6 楼安同学你是有多快啊 = =，考完试一定继续看，不能辜负了这些教程。（PS：那天下载了半斤八两的160个CM，试试手，结果头两个爆破没有遇到任何困难，为什么感觉爆破一个程序挺容易的，非常模式化，事实上真的是这样吗? 因为这样，学习的热情反而被浇灭了，还请安同学指点迷津，谢啦！） 2014-6-18 00:03 0
zsyf 雪币： 10259 活跃值： (1664) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	zsyf 7 楼这次更新的好快呀，翻译辛苦了，非常感谢。 2014-6-18 00:08 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 8 楼破解不是最终目的,所以为什么前辈们建议分析注册算法呢,说到底是为了锻炼逆向分析的能力,逆向分析的能力可以干嘛呢?可以用于游戏汉化,软件漏洞分析,提供编程的功力等等...所以尽量不要为了破解而破解,爆破只是第一步,多多分析软件注册机制,分析算法,编写注册机...提高自己的逆向分析能力...这才是宗旨... 嘿嘿,以上是我个人的看法...希望可以给你一些帮助...这是偶的另一个小号,嘿嘿 2014-6-18 00:17 0
ID蝴蝶雪币： 438 活跃值： (228) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 279 粉丝 0 关注私信	ID蝴蝶 1 9 楼病毒分析，这条路好走不？ 2014-6-18 00:44 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 10 楼以前听人说是一天要分析几十个样本,后来又几个同学去搞病毒分析的,其实也不是1天几十个样本,现在基本都是自动化分析,个别难搞的样本才需要人工分析...喜欢搞的话还是可以搞的 2014-6-18 00:46 0
ID蝴蝶雪币： 438 活跃值： (228) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 279 粉丝 0 关注私信	ID蝴蝶 1 11 楼主要是在学校学的是这方面的，也挺感兴趣的，嗯嗯，谢了 2014-6-18 00:57 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 12 楼现在大学里开了逆向工程专业? 2014-6-18 01:11 0
佟鹏雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	佟鹏 13 楼这个绝对是一个新手必须学会的东西.~ 2014-6-18 01:25 0
谷月轩雪币： 102 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 305 粉丝 1 关注私信	谷月轩 1 14 楼突然有点懂了，感谢安同学！ 2014-6-18 09:26 0
ladeymomo 雪币： 862 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	ladeymomo 15 楼加油，安大大，正在读你的译文中。。正在看第14章 2014-6-18 15:40 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 16 楼希望文章可以给你带来帮助 2014-6-18 15:51 0
enjon 雪币： 196 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 108 粉丝 0 关注私信	enjon 17 楼楼主辛苦，谢谢分享。 2014-6-24 13:29 0
xingbing 雪币： 175 活跃值： (2331) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1133 粉丝 2 关注私信	xingbing 18 楼真不错，更新的很及时。 2014-6-29 17:44 0
baifu 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	baifu 19 楼很好，就是文章图片好像有点模糊 2014-6-29 18:58 0
再次在此雪币： 37 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	再次在此 20 楼非常感谢!!!! 2014-7-1 16:52 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 21 楼是不是1,2,3章的图片不清晰? 2014-7-1 16:53 0
fanslinux 雪币： 236 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 33 粉丝 0 关注私信	fanslinux 22 楼求助：用那个repair0.6,改完的OD，运行出现内存访问错误，无法打开（重试好几次都不行，我用的是虚拟机：win2000 pro）。这个是我修改 OD 的图片：修改完后，直接启动 OD 出现错误：、上传的附件： 1.jpg （51.54kb，1次下载） 2.jpg （82.59kb，2次下载） 3.jpg （23.71kb，1次下载） 2014-7-25 11:26 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 23 楼贴张你改的图看看 2014-7-25 11:42 0
MPL 雪币： 175 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 161 粉丝 0 关注私信	MPL 1 24 楼要用原版od 1.1的！ 2014-9-23 17:47 0
MPL 雪币： 175 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 161 粉丝 0 关注私信	MPL 1 25 楼楼主辛苦了！那个buggers3的程序逻辑是不是有点问题啊，怎么跟自身进程名相比较相同的话就直接中断循环提示没被调试呢，他怎么知道buggers3.exe一定会出现在Ollydbg.exe之后呢！我看msdn的Process32Next等函数里也没有说明列举出的进程名的排序的依据啊！ 2014-9-23 17:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

安于此生

103

发帖

2020

回帖

1760

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (25) 1 2 ▶
jfztaq 雪币： 55 活跃值： (934) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 331 粉丝 1 关注私信	jfztaq 2 楼非常好，很有用，希望能继续啊 2014-6-17 21:22 0
tforever 雪币： 290 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 113 粉丝 2 关注私信	tforever 3 楼谢谢楼主... 2014-6-17 21:24 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 4 楼这个可以有... 2014-6-17 21:35 0
feaferf 雪币： 231 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	feaferf 5 楼最近更新速度变快了，好努力的说。 2014-6-17 23:21 0
谷月轩雪币： 102 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 305 粉丝 1 关注私信	谷月轩 1 6 楼安同学你是有多快啊 = =，考完试一定继续看，不能辜负了这些教程。（PS：那天下载了半斤八两的160个CM，试试手，结果头两个爆破没有遇到任何困难，为什么感觉爆破一个程序挺容易的，非常模式化，事实上真的是这样吗? 因为这样，学习的热情反而被浇灭了，还请安同学指点迷津，谢啦！） 2014-6-18 00:03 0
zsyf 雪币： 10259 活跃值： (1664) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	zsyf 7 楼这次更新的好快呀，翻译辛苦了，非常感谢。 2014-6-18 00:08 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 8 楼破解不是最终目的,所以为什么前辈们建议分析注册算法呢,说到底是为了锻炼逆向分析的能力,逆向分析的能力可以干嘛呢?可以用于游戏汉化,软件漏洞分析,提供编程的功力等等...所以尽量不要为了破解而破解,爆破只是第一步,多多分析软件注册机制,分析算法,编写注册机...提高自己的逆向分析能力...这才是宗旨... 嘿嘿,以上是我个人的看法...希望可以给你一些帮助...这是偶的另一个小号,嘿嘿 2014-6-18 00:17 0
ID蝴蝶雪币： 438 活跃值： (228) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 279 粉丝 0 关注私信	ID蝴蝶 1 9 楼病毒分析，这条路好走不？ 2014-6-18 00:44 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 10 楼以前听人说是一天要分析几十个样本,后来又几个同学去搞病毒分析的,其实也不是1天几十个样本,现在基本都是自动化分析,个别难搞的样本才需要人工分析...喜欢搞的话还是可以搞的 2014-6-18 00:46 0
ID蝴蝶雪币： 438 活跃值： (228) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 279 粉丝 0 关注私信	ID蝴蝶 1 11 楼主要是在学校学的是这方面的，也挺感兴趣的，嗯嗯，谢了 2014-6-18 00:57 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 12 楼现在大学里开了逆向工程专业? 2014-6-18 01:11 0
佟鹏雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	佟鹏 13 楼这个绝对是一个新手必须学会的东西.~ 2014-6-18 01:25 0
谷月轩雪币： 102 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 305 粉丝 1 关注私信	谷月轩 1 14 楼突然有点懂了，感谢安同学！ 2014-6-18 09:26 0
ladeymomo 雪币： 862 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	ladeymomo 15 楼加油，安大大，正在读你的译文中。。正在看第14章 2014-6-18 15:40 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 16 楼希望文章可以给你带来帮助 2014-6-18 15:51 0
enjon 雪币： 196 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 108 粉丝 0 关注私信	enjon 17 楼楼主辛苦，谢谢分享。 2014-6-24 13:29 0
xingbing 雪币： 175 活跃值： (2331) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1133 粉丝 2 关注私信	xingbing 18 楼真不错，更新的很及时。 2014-6-29 17:44 0
baifu 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	baifu 19 楼很好，就是文章图片好像有点模糊 2014-6-29 18:58 0
再次在此雪币： 37 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	再次在此 20 楼非常感谢!!!! 2014-7-1 16:52 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 21 楼是不是1,2,3章的图片不清晰? 2014-7-1 16:53 0
fanslinux 雪币： 236 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 33 粉丝 0 关注私信	fanslinux 22 楼求助：用那个repair0.6,改完的OD，运行出现内存访问错误，无法打开（重试好几次都不行，我用的是虚拟机：win2000 pro）。这个是我修改 OD 的图片：修改完后，直接启动 OD 出现错误：、上传的附件： 1.jpg （51.54kb，1次下载） 2.jpg （82.59kb，2次下载） 3.jpg （23.71kb，1次下载） 2014-7-25 11:26 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 192 关注私信	安于此生 34 23 楼贴张你改的图看看 2014-7-25 11:42 0
MPL 雪币： 175 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 161 粉丝 0 关注私信	MPL 1 24 楼要用原版od 1.1的！ 2014-9-23 17:47 0
MPL 雪币： 175 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 161 粉丝 0 关注私信	MPL 1 25 楼楼主辛苦了！那个buggers3的程序逻辑是不是有点问题啊，怎么跟自身进程名相比较相同的话就直接中断循环提示没被调试呢，他怎么知道buggers3.exe一定会出现在Ollydbg.exe之后呢！我看msdn的Process32Next等函数里也没有说明列举出的进程名的排序的依据啊！ 2014-9-23 17:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复