首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[疑惑]调试themida总是被anti检测到！
发表于: 2006-12-1 12:22 5414

[疑惑]调试themida总是被anti检测到！

柯南 活跃值
2006-12-1 12:22
5414
现在调试新版的themida总是一上来就被检测到在用调试器，我脱壳经验实在太少，已经放弃脱这个壳了，就想带壳能调试就行。
现在问题如下：
先过了2个异常后，继续走一会就出现提示：A debuger have been found running in your system....
脱壳水平实在是0功力，请大狭指导下。

急用,如果哪位能帮在下解决这个问题,有重谢,下在qq:379186910联络时标明:脱壳

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (7)
okdodo
雪    币： 233
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
OEP附近函数弄个死循环就可以带壳调试了
2006-12-1 20:25
0
棒棒糖
雪    币： 102
活跃值： (69)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
请问2楼的高手，如何设置循环，，能否描述清楚一下？我也遇到了这个
2006-12-1 23:56
0
lsjmq
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我也想知道怎么做,碰到过这个问题
2006-12-2 09:15
0
Isaiah
雪    币： 331
活跃值： (56)
能力值： ( LV13，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
还是一句话：themida脱了搞不定VM=0
2006-12-2 21:41
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
6 楼
死循环还不容易。。。
JMP 0（0是偏移）
机械码
EB FE
2006-12-3 01:34
0
笑熬浆糊
雪    币： 553
活跃值： (887)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
7 楼
能给个例子吗??
2006-12-6 00:57
0
tclma
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
1楼themida,发上些搞定他的文章上来，让大家学学
2006-12-6 10:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//