首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]关于反跟踪的问题
2006-3-2 22:01 3407

[求助]关于反跟踪的问题

wvc 活跃值
2006-3-2 22:01
3407
用softice下内存写入断点时被调试程序发现,用icedump隐藏也不行,请教如何处理

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
打赏
分享
最新回复 (5)
wvc
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wvc 2006-3-3 10:30
2 楼
0
例如我下断:bpm 128F23B5 w 当我在按ctrl+d后 就被调试程序发现softice了.
被调试程序是用的反调试方法中的哪种类型?
xuanqing
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
xuanqing 2006-3-3 11:51
3 楼
0
检查调试寄存器？
wvc
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wvc 2006-3-3 12:31
4 楼
0
不知道用G 128F23B5 可否代替bpm 128F23B5 w
天外笑心
雪    币： 216
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
天外笑心 2006-3-3 17:46
5 楼
0
G 128F23B5
应该不行吧
wvc
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wvc 2006-3-3 18:38
6 楼
0
是呀,用了也是被发现了
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回