首页
社区
课程
招聘
未解决 [讨论]最近在研究dxf的调试保护
发表于: 2020-10-20 10:12 2683

未解决 [讨论]最近在研究dxf的调试保护

2020-10-20 10:12
2683

小白一枚,看了看雪上几篇过某p的帖子准备按照帖子的套路过下某p,发现当打开windbg后,只是单纯的打开,没有附加调试任何程序,dxf几秒后就会退出,改了进程名也不行,不知道某p是怎么检测的,个人猜测是不是检测windbg窗口的类名,本来想尝试修改一下类名,但是没有找到能修改类名的工具,希望对某p保护有见解的大佬指点指点


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 48
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
内核中有几个变量的值改了
2020-10-21 03:51
0
雪    币: 1475
活跃值: (14652)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
3
Paula。 内核中有几个变量的值改了
这种检测找法思路是啥,一个一个去猜吗
2020-10-21 11:26
0
雪    币: 95
活跃值: (1041)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
Paula。 内核中有几个变量的值改了
不双机调试也会改吗
2020-10-21 12:35
0
雪    币: 48
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
0xffffffff 不双机调试也会改吗
不会
2020-11-3 23:46
0
游客
登录 | 注册 方可回帖
返回
//