-
-
[求助]一个ANTI-OD的DEMO，可我并不知道其原理，Ollydbg的多线程BUG利用问题
-
2015-7-13 10:20
-
记得这个DEMO是最早在调试JFZR网游的时候写的DEMO，应该和JFZR的反硬断稍微有点出入，代码也很简单：
这个简单的代码曾导致了：
OD可以对VirtualProtect下硬断，并且硬断的响应也正常，但是利用OD清空硬断列表之后，F9时将程序崩溃。
程序默认已启动了一条不停调用VirtualProtect的线程，这个时候he VirtualProtect后，再去清理硬断列表不会崩溃。但是点击ANTI按钮后，再做同样的步骤，就会崩溃了。 想求牛人们给个原理，心中疑惑。。。。
这里是附件：
antihdbp.zip
DWORD WINAPI ThreadProc(LPVOID lpParam){
DWORD dwOldPt = 0;
while(1){
VirtualProtect((LPVOID)0x00401000,0x1000,PAGE_EXECUTE_READWRITE,&dwOldPt);
Sleep(1000);
};
return 0;
}
void CAntihdbpDlg::OnProtection()
{
DWORD dwThreadId[20];
for(int i = 0; i < 20; i++)
{
CreateThread(NULL,0,ThreadProc,NULL,0,&dwThreadId[i]);
}
m_protectionBtn.EnableWindow(FALSE);
}
这个简单的代码曾导致了：
OD可以对VirtualProtect下硬断，并且硬断的响应也正常，但是利用OD清空硬断列表之后，F9时将程序崩溃。
程序默认已启动了一条不停调用VirtualProtect的线程，这个时候he VirtualProtect后，再去清理硬断列表不会崩溃。但是点击ANTI按钮后，再做同样的步骤，就会崩溃了。 想求牛人们给个原理，心中疑惑。。。。
这里是附件：
antihdbp.zip
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
谢谢，这个帖子去年已经看过了，但是实际调试中，发现OD清理断点后，清理断点SetContextThread的调用次数与线程的数量不一致。。似乎是少设置了几个线程，不太像是SetContextThread失败了。
|
|
|
|
|
|
|
|
|
你把od的进程名改成explorer.exe呢
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
硬断之后有个 EXCEPTION_SINGLE_STEP 单步是 x64dbg 的问题...
作者说可能是使用的 TitanEngine 调试引擎有问题 
|
