能力值：
( LV9，RANK：147 )
|
-
-
2 楼
Thank you for sharing.
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
总结的很全面
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
现在都流行作图啦？
|
能力值：
( LV3，RANK：20 )
|
-
-
5 楼
作图 是为了大家看的清楚，脱离文字苦海 ，第一次用这个软件，可费了不少时间哈 
|
能力值：
( LV3，RANK：30 )
|
-
-
6 楼
总结得很好，我所知道的还有一种就是利用SEH来实现反调试。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
楼主好用心的总结，真心很赞，感谢分享~~
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
Mark,thx…
|
能力值：
( LV3，RANK：20 )
|
-
-
9 楼
你说的没错，不过经我查询资料，一些资料说它并非严格的反调试，需要与其他检测技术合作使用才能达到反调试效果，所以我在上面途中只是简单介绍了，并把它与TLS技术放在了一起，还是多谢你的提醒
|
能力值：
( LV3，RANK：20 )
|
-
-
10 楼
多谢点赞哈，第一次发帖，格式好乱的说，后面还会总结常见加密技术和加壳技术等哈
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
楼主辛苦了,谢谢分享;
|
能力值：
(RANK：350 )
|
-
-
12 楼
辛苦了,帖图的格式不对,参考这帖:
http://bbs.pediy.com/showpost.php?postid=292659
最后，文章中图片或附件以如下形式存在
[ ATTACH ] xxxx [ /ATTACH ]
|
能力值：
( LV3，RANK：30 )
|
-
-
13 楼
谢谢分享！我等小白有福啦！
|
能力值：
( LV3，RANK：30 )
|
-
-
14 楼
不错，顶一个
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
很好，感谢楼主分享
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
想问下楼主，你的图用什么软件编辑画出来的
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
看了文章写得挺好的,不过好像有好几个点写漏掉了,如"暗桩""蓝屏""死机""重启""格盘"
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
MARK,思维导图做得不错
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
感谢楼主分享
|
能力值：
( LV9，RANK：175 )
|
-
-
20 楼
EnableWindow BlockInput有些壳会用到 ,当OD中断到刚调用过这个API的时候就会 "卡死了".大部分的反调试都有方法解决了 , 硬件断点的检测 CloseHandle OutputDebugString NtSetInformationProcess 等还有很多...
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
把花哨的背景图去掉，png就很小了。那个背景图没啥用，纯累赘~，改成淡灰色即可~
|
能力值：
( LV4，RANK：50 )
|
-
-
22 楼
非常感谢，收藏了，有空慢慢看
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
收藏了，感谢楼主
|
能力值：
( LV3，RANK：20 )
|
-
-
24 楼
[QUOTE=kanxue;1442465]辛苦了,帖图的格式不对,参考这帖:
http://bbs.pediy.com/showpost.php?postid=292659
最后，文章中图片或附件以如下形式存在
[ ATTACH ] xxxx [ /ATTACH ]...[/QUOTE]
多谢看雪大大提醒，第一次发帖没经验，下次会注意
|
能力值：
( LV3，RANK：20 )
|
-
-
25 楼
多谢提醒，下次注意
|
|
|
|
