OD躲过反调试的检查-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
侠盗雪币： 205 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 175 粉丝 0 关注私信	侠盗 2 楼附加功能？说说看？我只知道有些插件可以隐藏OD不被发现，不知道怎么附加功能的。 2006-2-23 10:30 0
chang 雪币： 251 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 181 粉丝 0 关注私信	chang 3 楼最初由 mayaojianh 发布 OD躲过反调试的检查很多反调试的程序都是在程序开始时来检查是否被调试。我们可以用OD的附加功能绕过检查部分。再进行分析。有些猛壳用这方法是躲不过的 2006-2-23 11:36 0
xuanqing 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 258 粉丝 1 关注私信	xuanqing 4 楼 attach只对一些壳有用玩的多了就很少用这招了现在很多壳大都随机的查OD，定时的查OD…… attach的用处就比较小了：） 2006-2-23 14:00 0
dphant 雪币： 224 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	dphant 5 楼对于有些程序，附加是不行的，如挑战游戏，采用度winlicense。附加时所有线程全部退出。 2006-2-26 19:07 0
Jockey 雪币： 21 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 37 回帖 170 粉丝 0 关注私信	Jockey 1 6 楼那如果真的存在这种情况怎么去躲过检测？ 2006-2-26 19:24 0
ldsjlm 雪币： 159 活跃值： (442) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 28 粉丝 0 关注私信	ldsjlm 7 楼我遇到过这种情况，下断点到TerminateProcess函数，然后改一下跳转，不让关程序就行了 2006-2-28 14:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
侠盗雪币： 205 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 29 回帖 175 粉丝 0 关注私信	侠盗 2 楼附加功能？说说看？我只知道有些插件可以隐藏OD不被发现，不知道怎么附加功能的。 2006-2-23 10:30 0
chang 雪币： 251 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 181 粉丝 0 关注私信	chang 3 楼最初由 mayaojianh 发布 OD躲过反调试的检查很多反调试的程序都是在程序开始时来检查是否被调试。我们可以用OD的附加功能绕过检查部分。再进行分析。有些猛壳用这方法是躲不过的 2006-2-23 11:36 0
xuanqing 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 258 粉丝 1 关注私信	xuanqing 4 楼 attach只对一些壳有用玩的多了就很少用这招了现在很多壳大都随机的查OD，定时的查OD…… attach的用处就比较小了：） 2006-2-23 14:00 0
dphant 雪币： 224 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 25 粉丝 0 关注私信	dphant 5 楼对于有些程序，附加是不行的，如挑战游戏，采用度winlicense。附加时所有线程全部退出。 2006-2-26 19:07 0
Jockey 雪币： 21 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 37 回帖 170 粉丝 0 关注私信	Jockey 1 6 楼那如果真的存在这种情况怎么去躲过检测？ 2006-2-26 19:24 0
ldsjlm 雪币： 159 活跃值： (442) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 28 粉丝 0 关注私信	ldsjlm 7 楼我遇到过这种情况，下断点到TerminateProcess函数，然后改一下跳转，不让关程序就行了 2006-2-28 14:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复