首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 资源下载
    3. 发新帖
OllyDbg detection
发表于: 2004-6-21 11:02 4651

OllyDbg detection

二点 活跃值
1
2004-6-21 11:02
4651
BY FEUERRADER
点击下载：附件！

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・4
支持
分享
最新回复 (4)
kimmal
雪    币： 255
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
呵呵，用修改的OD就查不出来
2004-6-21 11:11
0
无忧
雪    币： 1580
活跃值： (72)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
随便改的OD它也检测不出来!
2004-6-21 12:11
0
草原猎豹
雪    币： 291
活跃值： (400)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
4 楼
先设一个定时器，定时用FindWindow("OYYLDBG")来找OD，不过，"OLLYDBG"这个参数是用简单的XOR加密过的。

每次定时器事件，做以下事情：
1、一个字一个字解密，生成"OLLYDBG"字符串，解完放到内存中，
2、FindWindow("OYYLDBG")，
3、一个字一个字的把内存中的"OLLYDBG"字符串参数毁掉。

感觉这个做法不怎么样，改两个字节可以爆破，要毁掉黑名单"OLLYDBG"也不难
2004-6-21 19:33
0
auser
雪    币： 234
活跃值： (104)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 无忧 发布
随便改的OD它也检测不出来!


对修改版的ollydbg无效啊！
2004-7-4 00:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//