-
-
[求助]某P最近更新后新出现的一种检测，求大佬们给些思路。
-
发表于: 2019-10-20 11:21
-
|
|
|---|---|
|
|
|
|
|
|
|
|
不是该换建文网络调试器吗，这大宝贝什么都可以调试，只是不支持1903。 |
|
|
吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼吴建文牛逼 |
|
|
你知道他是怎么实现的么大佬，不想换系统，太麻烦了。最近测试发现，调试器接收到了异常，但是返回了不处理。内核没有Inline hook。我hook了异常分发的DbgkForwardException,DbgkSendApiMessage,DbgkQueueMessage,输出了一下参数，跟正常的异常对比了一下，没发现有什么不对的地方。三环调试器也没有被HOOK。唯一感觉很奇怪的就是进程运行中下硬断就会有问题，先暂停进程在下硬断，在运行，这样硬断触发就不会有问题。研究半个月了没头绪，太难了。。 |
|
|
|
|
|
你说的是OB回调么，我知道进程线程有回调，但是我还真不知道异常有回调的。难道微软新更新调试对象回调了？ |
|
|
可能我技术不太好，说错了，不要见怪。上个月我破解了一个软件的反附加，正开心时准备大干时，发现软件int 3断点，内存断点，硬件断点，在主要代码和数据处都不能用。我首先选择的是破解内存断点，跟你一样，实验了很多方法都不管用，甚至还去国外的网站查资料。后来在MSDN专门找关于memory的函数，发现一个AddSecureMemoryCacheCallback函数，功能就是为内存异常添加回调函数，当内存有异常时，首先调用由他注册的回调函数，但我技术有限，始终破解不了。这个月初，我又把破解目标转向硬件断点，但无奈自己能力有限，搞得人精疲力尽，我打算放弃了。按照我的理解，各种方法都使用了，并一一排除了问题，那么只有可能是机制问题了。我建议你看一些关于win7系统以后，微软更新的机制。毕竟开发反调试，反断点，反注入的人都是在这方面的专家，像我这种野路子搞一些常规的还可以，但对于更深的确实无能为力。 |
|
|
|
|
|
没有 |
|
|
我是武汉的，你是哪里的？我不打算这样闭门造车了，想找个游戏相关的工作先做着，好难找啊 |
|
|
北京的。逆向类工作不好找 |
|
|
武汉的也是，搞逆向有点像捞偏门，见不得光 |
|
|
|
|
|
我连Windows逆向都没搞明白，谈什么去搞移动的。人这一辈子精力是有限的，如果能把Windows逆向搞明白就算不错了。像游戏和大型软件，还是在台式机上有优势，并且游戏在台式机上的体验远远超过移动端。 |
|
|
原理都差不多，所有平台全会才能在这个社会生存。Windows逆向除了搞外挂，工作很难找，建议搞移动逆向。
最后于 2019-11-17 22:27
被mb_qkotfqiz编辑
，原因：
|
|
|
|
|
|
VT是什么 哪里有这个东西下载的 |
|
|
天天山总 脑壳有问题 |
|
|
VT，Virtual Technology，详见英特尔手册卷三第23章开始 |
hzqst
