[求助]请问在调试时，只要设断点程序就自动退出是采用什么技术实现的?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
万剑归宗雪币： 914 活跃值： (2463) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 519 粉丝 36 关注私信	万剑归宗 1 2 楼 vivado这软件还用破解？网上不是有license吗 2022-6-29 09:58 0
bluefish蓝鱼雪币： 10708 活跃值： (7627) 能力值： ( LV5，RANK：70 ) 在线值：发帖 19 回帖 148 粉丝 62 关注私信	bluefish蓝鱼 3 楼你下的是什么断点？内存断点、硬件断点还是普通断点 2022-6-29 10:00 0
freeIdler 雪币： 934 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 2 关注私信	freeIdler 4 楼万剑归宗 vivado这软件还用破解？网上不是有license吗不是license的问题，调试时发现这软件反调试技术很特别。。最后于 2022-6-29 11:55 被freeIdler编辑，原因： 2022-6-29 10:57 0
freeIdler 雪币： 934 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 2 关注私信	freeIdler 5 楼 bluefish蓝鱼你下的是什么断点？内存断点、硬件断点还是普通断点内存断点、硬件断点，普通断点都不行。现象是，先disable断点，一切正常，在ida中一旦enable断点，程序立即退出。猜测可能有个线程在一直检测某段代码是否存在断点?但为什么内存断点也断不下来呢? 最后于 2022-6-29 11:00 被freeIdler编辑，原因： 2022-6-29 11:00 0
scz 雪币： 4822 活跃值： (3822) 能力值： ( LV12，RANK：230 ) 在线值：发帖 14 回帖 252 粉丝 68 关注私信	scz 5 6 楼可能是有个独立的检测线程在做完整性校验，需要找出来。先断一下与进程结束相关的函数，如果用windbg，有"sxe et"之类的手段。总之先找出这个线程再说。内存断点很容易被对抗。 2022-6-30 09:11 0
dearfuture 雪币： 2428 活跃值： (2571) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 64 粉丝 1 关注私信	dearfuture 7 楼弄个VT调试器下个断点试试，就知道是不是内存检测了 2022-6-30 09:54 0
木志本柯雪币： 4738 活跃值： (4286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 8 楼 crc校验呗 2022-6-30 11:13 0
freeIdler 雪币： 934 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 2 关注私信	freeIdler 9 楼试了一下，crc校验这类反调试技术，硬件断点断不下来，没有什么好办法 2022-7-1 07:15 0
mb_kppjdiod 雪币： 63 活跃值： (738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 26 粉丝 3 关注私信	mb_kppjdiod 10 楼软断的话crc基本上确定了，硬断如果开了odstrong插件还被检测，说明检测不在该进程当中，估计有隐藏进程检测了，做内核getconstthread下个断电 2022-9-20 00:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
万剑归宗雪币： 914 活跃值： (2463) 能力值： ( LV5，RANK：68 ) 在线值：发帖 6 回帖 519 粉丝 36 关注私信	万剑归宗 1 2 楼 vivado这软件还用破解？网上不是有license吗 2022-6-29 09:58 0
bluefish蓝鱼雪币： 10708 活跃值： (7627) 能力值： ( LV5，RANK：70 ) 在线值：发帖 19 回帖 148 粉丝 62 关注私信	bluefish蓝鱼 3 楼你下的是什么断点？内存断点、硬件断点还是普通断点 2022-6-29 10:00 0
freeIdler 雪币： 934 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 2 关注私信	freeIdler 4 楼万剑归宗 vivado这软件还用破解？网上不是有license吗不是license的问题，调试时发现这软件反调试技术很特别。。最后于 2022-6-29 11:55 被freeIdler编辑，原因： 2022-6-29 10:57 0
freeIdler 雪币： 934 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 2 关注私信	freeIdler 5 楼 bluefish蓝鱼你下的是什么断点？内存断点、硬件断点还是普通断点内存断点、硬件断点，普通断点都不行。现象是，先disable断点，一切正常，在ida中一旦enable断点，程序立即退出。猜测可能有个线程在一直检测某段代码是否存在断点?但为什么内存断点也断不下来呢? 最后于 2022-6-29 11:00 被freeIdler编辑，原因： 2022-6-29 11:00 0
scz 雪币： 4822 活跃值： (3822) 能力值： ( LV12，RANK：230 ) 在线值：发帖 14 回帖 252 粉丝 68 关注私信	scz 5 6 楼可能是有个独立的检测线程在做完整性校验，需要找出来。先断一下与进程结束相关的函数，如果用windbg，有"sxe et"之类的手段。总之先找出这个线程再说。内存断点很容易被对抗。 2022-6-30 09:11 0
dearfuture 雪币： 2428 活跃值： (2571) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 64 粉丝 1 关注私信	dearfuture 7 楼弄个VT调试器下个断点试试，就知道是不是内存检测了 2022-6-30 09:54 0
木志本柯雪币： 4738 活跃值： (4286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 8 楼 crc校验呗 2022-6-30 11:13 0
freeIdler 雪币： 934 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 11 粉丝 2 关注私信	freeIdler 9 楼试了一下，crc校验这类反调试技术，硬件断点断不下来，没有什么好办法 2022-7-1 07:15 0
mb_kppjdiod 雪币： 63 活跃值： (738) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 26 粉丝 3 关注私信	mb_kppjdiod 10 楼软断的话crc基本上确定了，硬断如果开了odstrong插件还被检测，说明检测不在该进程当中，估计有隐藏进程检测了，做内核getconstthread下个断电 2022-9-20 00:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复