-
-
一个另类的反Anti-Debug的尝试
-
发表于: 2006-4-9 09:57
-
没试过是不是对所有的壳都有效。
好像对Themida,Execryptor有效
原理是这样的，编写一个NT的服务程序，在服务程序里通过ShellExecute
运行加壳后程序。
服务安装之后，不要选“允许服务与桌面交互”。
这样做的一个很大的缺陷就是看不到软件的用户界面。
有点幼稚，让大家见笑了。
好像对Themida,Execryptor有效
原理是这样的，编写一个NT的服务程序，在服务程序里通过ShellExecute
运行加壳后程序。
服务安装之后，不要选“允许服务与桌面交互”。
这样做的一个很大的缺陷就是看不到软件的用户界面。
有点幼稚，让大家见笑了。
|
|
|---|---|
|
|
|
|
|
|
|
|
胡说八道呢
|
|
|
看不懂．
|
