[求助]厉害的反调试？？？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]厉害的反调试？？？

发表于: 2006-2-6 12:31 3863

[求助]厉害的反调试？？？

qinwengui

2006-2-6 12:31

3863

我调试一个软件，未知壳，有IsDebuggerPresent检测，隐藏od后，可以在od中运行，但只要用od修改其代码，瞬间软件就自动将代码恢复了，如果这时下断点，马上 int21中断，我脱壳后，隐藏od后，od检测还是有壳，在od中可以运行，但只要用od修改其代码和下断点，马上就中断在 int 21后就退出了，一点也看不出来是在那里中断，是怎么回事？？？
请教用的是什么反调试？？？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
pfzhao 雪币： 223 活跃值： (85) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 83 粉丝 0 关注私信	pfzhao 2 2 楼建议你用windbg来看看。 2006-2-7 20:46 0
qinwengui 雪币： 2 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	qinwengui 3 楼已经搞定了 2006-2-10 14:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qinwengui

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
pfzhao 雪币： 223 活跃值： (85) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 83 粉丝 0 关注私信	pfzhao 2 2 楼建议你用windbg来看看。 2006-2-7 20:46 0
qinwengui 雪币： 2 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	qinwengui 3 楼已经搞定了 2006-2-10 14:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复