[讨论]这样的反调试怎么躲避？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]这样的反调试怎么躲避？

发表于: 2014-11-20 12:42 3864

[讨论]这样的反调试怎么躲避？

zyzh

活跃值

2014-11-20 12:42

3864

调试器附加后，一保护软件不断抛出异常C++ EH exception - code e06d7363和Access violation - code c0000005，导致无法调试。如果调试器忽略这两个异常，交由保护软件自己处理，它还真是handle了，但是正常运行没几分钟必然断线，真是精心设计的反调试。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (2)
ugvjewxf 雪币： 615 活跃值： (585) 能力值： ( LV4，RANK：40 ) 在线值：发帖 22 回帖 352 粉丝 11 关注私信	ugvjewxf 2 楼 Skip Some Exceptions 2014-11-20 13:59 0
dalerkd 雪币： 118 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 527 粉丝 3 关注私信	dalerkd 1 3 楼找产生异常的位置，干掉它。只能这么说了，除非你提供样本 2014-11-20 16:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

zyzh

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//