解狗的一个设想。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
nig 雪币： 413 活跃值： (782) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1465 粉丝 14 关注私信	nig 4 2 楼一个微狗还不至于如此吧，你只要掌握了微狗的操作方法，微狗的应用中的有明显的漏洞点，让你很容易下手的。微狗中也就有一个变换功能似乎没有狗不行，应该也不尽然了，一台机器分析几次程序并没有什么大不了的。两台机器分析，还得小心你的颈椎了，别扭出什么问题来了。呵呵。 2004-7-9 06:54 0
xing_xsz 雪币： 417 活跃值： (250) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 50 粉丝 1 关注私信	xing_xsz 3 楼还得小心你的颈椎了，别扭出什么问题来了 2004-7-9 08:57 0
Genius 雪币： 425 活跃值： (205) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 108 粉丝 1 关注私信	Genius 4 楼如果是深思狗，这个方法可能行不通！ 2004-7-9 10:20 0
LzhqQQ 雪币： 207 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	LzhqQQ 5 楼我觉得对于我们新手来说，这个办法不错啊 2004-7-9 10:30 0
hill 雪币： 227 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 66 粉丝 0 关注私信	hill 6 楼有时跟踪一会儿，就进入了死循环，是花指令呢？还是反跟踪？ 2004-7-9 12:12 0
youth 雪币： 200 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 3 关注私信	youth 7 楼除非知道该在什么地方设定断点否则，由于windows是消息机制，一条指令一条指令的跟踪下去，是不会有任何结果的 2004-7-9 13:05 0
ytcswb 雪币： 225 活跃值： (146) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 207 粉丝 0 关注私信	ytcswb 3 8 楼记得买过一本台湾人写的SOFT-ICE教程的书，里面就是采用这种方法！ 2004-7-9 14:24 0
小牧童雪币： 191 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 55 粉丝 3 关注私信	小牧童 9 楼呵呵，跟到胡子发白，也许还没有结果。 2004-7-9 14:53 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 10 楼最初由 hill 发布在两个机子上同时动态分析程序，一个机子带狗操作，一个没有狗。绝对的同时，而且设的断点以一样。这样应该很容易比较出来没狗和有狗两种情况下不一样的地方，再该程序，应该比直接分析简单多了吧！~这只是我的设想1，还请大家发表一下意见！~ 我同意这种方式，记得以前在一本解密书中看到过这种思路，不过他做的更完美，他还在加狗运行的机子上安装了一个硬件监视器，可以监视到何时程序有读狗的操作，那样的就更完美了 2004-7-9 17:15 0
tzhxpc 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	tzhxpc 11 楼不记得是哪位大侠说的狗的强度在于软件本身,如果软件做的不咋地,它就是狼狗能轻易的让它变成死狗 2004-7-9 18:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (10)
nig 雪币： 413 活跃值： (782) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1465 粉丝 14 关注私信	nig 4 2 楼一个微狗还不至于如此吧，你只要掌握了微狗的操作方法，微狗的应用中的有明显的漏洞点，让你很容易下手的。微狗中也就有一个变换功能似乎没有狗不行，应该也不尽然了，一台机器分析几次程序并没有什么大不了的。两台机器分析，还得小心你的颈椎了，别扭出什么问题来了。呵呵。 2004-7-9 06:54 0
xing_xsz 雪币： 417 活跃值： (250) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 50 粉丝 1 关注私信	xing_xsz 3 楼还得小心你的颈椎了，别扭出什么问题来了 2004-7-9 08:57 0
Genius 雪币： 425 活跃值： (205) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 108 粉丝 1 关注私信	Genius 4 楼如果是深思狗，这个方法可能行不通！ 2004-7-9 10:20 0
LzhqQQ 雪币： 207 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	LzhqQQ 5 楼我觉得对于我们新手来说，这个办法不错啊 2004-7-9 10:30 0
hill 雪币： 227 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 66 粉丝 0 关注私信	hill 6 楼有时跟踪一会儿，就进入了死循环，是花指令呢？还是反跟踪？ 2004-7-9 12:12 0
youth 雪币： 200 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 3 关注私信	youth 7 楼除非知道该在什么地方设定断点否则，由于windows是消息机制，一条指令一条指令的跟踪下去，是不会有任何结果的 2004-7-9 13:05 0
ytcswb 雪币： 225 活跃值： (146) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 207 粉丝 0 关注私信	ytcswb 3 8 楼记得买过一本台湾人写的SOFT-ICE教程的书，里面就是采用这种方法！ 2004-7-9 14:24 0
小牧童雪币： 191 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 55 粉丝 3 关注私信	小牧童 9 楼呵呵，跟到胡子发白，也许还没有结果。 2004-7-9 14:53 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 10 楼最初由 hill 发布在两个机子上同时动态分析程序，一个机子带狗操作，一个没有狗。绝对的同时，而且设的断点以一样。这样应该很容易比较出来没狗和有狗两种情况下不一样的地方，再该程序，应该比直接分析简单多了吧！~这只是我的设想1，还请大家发表一下意见！~ 我同意这种方式，记得以前在一本解密书中看到过这种思路，不过他做的更完美，他还在加狗运行的机子上安装了一个硬件监视器，可以监视到何时程序有读狗的操作，那样的就更完美了 2004-7-9 17:15 0
tzhxpc 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	tzhxpc 11 楼不记得是哪位大侠说的狗的强度在于软件本身,如果软件做的不咋地,它就是狼狗能轻易的让它变成死狗 2004-7-9 18:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复