首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何修改OLLYDBG.TDeDeMainForm以防止软件检测OD？
发表于: 2006-7-23 20:24 4919

[求助]如何修改OLLYDBG.TDeDeMainForm以防止软件检测OD？

jjdg 活跃值
2006-7-23 20:24
4919
我在网上一篇文章《简析软件腾龙网络电视 6.0》中看到：软件会检测“OLLYDBG.TDeDeMainForm”，导致OLLYDBG无法分析软件。用WinHex等十六进制软件改个字母就要以避开检测了。
请问怎么改OLLYDBG.TDeDeMainForm这个字符串呢？

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (4)
kanxue
雪    币： 44229
活跃值： (19965)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
一般下面的红字就有效果了：
000B5FE0 CFC2 B5F7 CAD4 A1A3 0000 0000 004F 6C6C 7944 4247 .............OllyDBG
000B5FF4 0000 6F6C 6C79 6462 6700 2E69 6E69 0049 434F 5F41 ..ollydbg..ini.ICO_A
000B6008 4141 4D41 494E 004D 4149 4E4D 454E 5500 4F4C 4C59 AAMAIN.MAINMENU.OLLY
000B601C 4442 4700 CEDE B7A8 B4B4 BDA8 D6F7 D2AA B4B0 BFDA DBG .................
2006-7-23 21:12
0
jjdg
雪    币： 241
活跃值： (35)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢！
是不是打开那个可以检测OD的软件，把OLLYDBG等字符串改了就可以了？
2006-7-24 14:30
0
badboyqx
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
2006-7-24 17:00
0
jjdg
雪    币： 241
活跃值： (35)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我已经试过了，用UE把ollydbg那些字符串改了，OD就不会退出了！
2006-7-27 11:48
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//