[翻译]使用OllyDbg从零开始Crack 第22章-反调试之UnhandledExceptionFilter,ZwQueryInformationProcess-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[翻译]使用OllyDbg从零开始Crack 第22章-反调试之UnhandledExceptionFilter,ZwQueryInformationProcess

发表于: 2014-6-18 17:16 18884

[翻译]使用OllyDbg从零开始Crack 第22章-反调试之UnhandledExceptionFilter,ZwQueryInformationProcess

安于此生

2014-6-18 17:16

18884

[COLOR="Red"][FONT="Arial Black"][SIZE="6"]使用OllyDbg从零开始Cracking[/SIZE][/FONT][/COLOR]

登录后可查看完整内容

#调试逆向

上传的附件：

HideDebugger124.7z （3.76kb，556次下载）
hideod.7z （16.27kb，689次下载）
sphynx.7z （1.84kb，685次下载）
使用OllyDbg从零开始Cracking 第二十二章-OllyDbg反调试之UnhandledExceptionFilter,Zw.doc （284.55kb，961次下载）

收藏・17

免费・3

支持

最新回复 (29) 1 2 ▶
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 2 楼我去,文件名被截断了... 2014-6-18 17:19 0
No紫色雪币： 39 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 45 粉丝 0 关注私信	No紫色 3 楼第一次离楼主这么近好紧张好自豪 2014-6-18 17:27 0
曹操abc 雪币： 1815 活跃值： (1863) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 105 粉丝 3 关注私信	曹操abc 4 楼只能默默的注视着LZ... 2014-6-18 17:37 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 5 楼 ,好吧,你的性别已经暴露了... 嘿嘿 2014-6-18 17:47 0
linwushine 雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	linwushine 6 楼不知道我可否在这回贴，回完贴继续去看C程序设计，做个标记，以后用到调试工具再来翻看。 2014-6-18 18:14 0
killbr 雪币： 16293 活跃值： (1500) 能力值： ( LV2，RANK：10 ) 在线值：发帖 254 回帖 1696 粉丝 4 关注私信	killbr 7 楼几天不来都22章了。 2014-6-18 18:42 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 8 楼是滴 2014-6-18 18:45 0
anglehua 雪币： 100 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 89 粉丝 0 关注私信	anglehua 9 楼楼主这两天小宇宙爆发，更新速度很快 2014-6-19 11:27 0
wanglixued 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	wanglixued 10 楼顶就一个字！一如既往的支持楼主！ 2014-6-19 11:29 0
sanliu 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	sanliu 11 楼一下子就多了好几章！！！支持！ 2014-6-19 13:07 0
enjon 雪币： 196 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 108 粉丝 0 关注私信	enjon 12 楼辛苦辛苦，谢谢楼主。 2014-6-24 13:33 0
xingbing 雪币： 175 活跃值： (2426) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1135 粉丝 2 关注私信	xingbing 13 楼顶就一个字！一如既往的支持楼主！ 2014-6-29 17:46 0
Rec搁浅雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	Rec搁浅 14 楼楼主好人一生平安强烈支持！！ 2014-6-30 21:30 0
magicchen 雪币： 208 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	magicchen 15 楼 win8下，断不下UnhandledExceptionFilter。似乎没有调用哦 2014-7-2 16:53 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 16 楼装个XP虚拟机做实验吧... 分析程序我一般不用win7或者win8... 你对操作越熟悉,分析起来越得心应手,所以建议你用XP来分析样本 2014-7-2 16:59 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 17 楼这章看的云里雾里的,连问题都提不出来的感觉,完全没看懂的节奏?! 2014-7-3 07:13 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 18 楼 SetUnhandledExceptionFilter中设置的异常处理只有在进程未调试情况下才会调用,这个检查OD的动作是在哪里做的? 2014-7-3 07:25 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 19 楼 ,是系统判断是否有Debugger存在...,对我们来说是透明的 2014-7-3 09:49 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 20 楼 ,如果你写过调试器的话,本章内容就很容易理解了暂时不懂的话,原理就先放着,知道有这种反调试就行了,过段时间看看能不能提出问题 2014-7-3 09:55 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 21 楼恩，谢谢安大你换了个好喜庆的头像啊。。。眼绕花了。。 2014-7-3 22:28 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 22 楼喜庆? 2014-7-4 01:31 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 23 楼嚓,安大你都几点睡啊之前头像不是挺好嘛,某次在freeb上一眼就认出你了 2014-7-4 17:53 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 24 楼那头像有点晃眼,果断换了... 不知道几点,有时候早,有时候晚... 2014-7-4 17:54 0
magicchen 雪币： 208 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	magicchen 25 楼谢谢安大 2014-7-25 14:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

安于此生

103

发帖

2020

回帖

1760

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (29) 1 2 ▶
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 2 楼我去,文件名被截断了... 2014-6-18 17:19 0
No紫色雪币： 39 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 45 粉丝 0 关注私信	No紫色 3 楼第一次离楼主这么近好紧张好自豪 2014-6-18 17:27 0
曹操abc 雪币： 1815 活跃值： (1863) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 105 粉丝 3 关注私信	曹操abc 4 楼只能默默的注视着LZ... 2014-6-18 17:37 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 5 楼 ,好吧,你的性别已经暴露了... 嘿嘿 2014-6-18 17:47 0
linwushine 雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	linwushine 6 楼不知道我可否在这回贴，回完贴继续去看C程序设计，做个标记，以后用到调试工具再来翻看。 2014-6-18 18:14 0
killbr 雪币： 16293 活跃值： (1500) 能力值： ( LV2，RANK：10 ) 在线值：发帖 254 回帖 1696 粉丝 4 关注私信	killbr 7 楼几天不来都22章了。 2014-6-18 18:42 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 8 楼是滴 2014-6-18 18:45 0
anglehua 雪币： 100 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 89 粉丝 0 关注私信	anglehua 9 楼楼主这两天小宇宙爆发，更新速度很快 2014-6-19 11:27 0
wanglixued 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	wanglixued 10 楼顶就一个字！一如既往的支持楼主！ 2014-6-19 11:29 0
sanliu 雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	sanliu 11 楼一下子就多了好几章！！！支持！ 2014-6-19 13:07 0
enjon 雪币： 196 活跃值： (46) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 108 粉丝 0 关注私信	enjon 12 楼辛苦辛苦，谢谢楼主。 2014-6-24 13:33 0
xingbing 雪币： 175 活跃值： (2426) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1135 粉丝 2 关注私信	xingbing 13 楼顶就一个字！一如既往的支持楼主！ 2014-6-29 17:46 0
Rec搁浅雪币： 29 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 18 粉丝 0 关注私信	Rec搁浅 14 楼楼主好人一生平安强烈支持！！ 2014-6-30 21:30 0
magicchen 雪币： 208 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	magicchen 15 楼 win8下，断不下UnhandledExceptionFilter。似乎没有调用哦 2014-7-2 16:53 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 16 楼装个XP虚拟机做实验吧... 分析程序我一般不用win7或者win8... 你对操作越熟悉,分析起来越得心应手,所以建议你用XP来分析样本 2014-7-2 16:59 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 17 楼这章看的云里雾里的,连问题都提不出来的感觉,完全没看懂的节奏?! 2014-7-3 07:13 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 18 楼 SetUnhandledExceptionFilter中设置的异常处理只有在进程未调试情况下才会调用,这个检查OD的动作是在哪里做的? 2014-7-3 07:25 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 19 楼 ,是系统判断是否有Debugger存在...,对我们来说是透明的 2014-7-3 09:49 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 20 楼 ,如果你写过调试器的话,本章内容就很容易理解了暂时不懂的话,原理就先放着,知道有这种反调试就行了,过段时间看看能不能提出问题 2014-7-3 09:55 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 21 楼恩，谢谢安大你换了个好喜庆的头像啊。。。眼绕花了。。 2014-7-3 22:28 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 22 楼喜庆? 2014-7-4 01:31 0
jiych 雪币： 178 活跃值： (392) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 83 粉丝 0 关注私信	jiych 23 楼嚓,安大你都几点睡啊之前头像不是挺好嘛,某次在freeb上一眼就认出你了 2014-7-4 17:53 0
安于此生雪币： 2664 活跃值： (3401) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 194 关注私信	安于此生 34 24 楼那头像有点晃眼,果断换了... 不知道几点,有时候早,有时候晚... 2014-7-4 17:54 0
magicchen 雪币： 208 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	magicchen 25 楼谢谢安大 2014-7-25 14:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复