-
-
可以在softice下跑的icesword.v1.12
-
发表于: 2006-5-11 12:09
-
anti-antidebug
以前想anti-icesword的检测，搞了一个可以在softice下跑的icesword，看到作者忙于频繁更新，但bug越来越多
看了说明，才知道是加强antidebug，功能没升级。失望。。
icesword东西已经不是秘密了，放着也是浪费，想研究icesword的可以用这个版本，在softice下跑来看看
以前想anti-icesword的检测，搞了一个可以在softice下跑的icesword，看到作者忙于频繁更新，但bug越来越多
看了说明，才知道是加强antidebug，功能没升级。失望。。
icesword东西已经不是秘密了，放着也是浪费，想研究icesword的可以用这个版本，在softice下跑来看看
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
楼主能够写篇文章就好了，如何绕过...
|
|
|
最初由 jskew 发布 早就在驱网上看到了，转发不贴出处？ 我有点失望的是作者现在不愿意多为IceSword多花精力，更新很少太慢。难道没有利益的程序最后都会这样？ “功能没升级”，pjf在blog上是说没怎么改，不过就我对一些rootkit（像Futo_enhance）的测试结果看，或许像pjf说的改动“小”，但绝对有修改，小不小我说不出，有能的人分析一下给我们说说
|
|
|
不好意思哦，这是原创的
你说的原帖在那里，给个连接，我去看看 
|
|
|
最初由 jskew 发布 怎么驱网现在上不了，google一下“可调试的IceSword”，第一条就是，有几个月了。 没有下载你的文件比对，或许想当然了。不过驱网的也只是勉强谈上原创，是结合了别人的成果弄的，原先好像被人鄙视了一下，哈哈 |
|
|
|
|
|
|
|
|
最初由 jskew 发布 且不说debug驱动了，试试step直到界面出来，这时程序没死掉也不能调了。 你自己不先试试吗？  以前用驱网的调过，累，没坚持住 |
|
|
|
|
|
楼上的，我拜你为师吧。。。
 我只调试了驱动， exe没怎么玩，玩这个的重点我觉得应该在驱动部分 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 有人能总结就好了
|
|
|
|
|
|
|
