-
-
想研究一下anti-debug,哪位老兄能放出hideod源码
-
发表于: 2006-12-24 10:29
-
|
|
|---|---|
|
|
|
|
|
|
|
|
hideod我想知道heapmagic是怎么躲过的
我自己写的调试器，在到达调试入口后，把ldr中的feeefeee都清掉了。结果用它加载Themida又说是检测到调试器,好像是程序运行中加载dll后heapmagic又回来了..... 试着在每次dll加载事件中清一次heapmagic,结果程序能跑起来，但是速度慢得惊人, 
|
|
|
|
|
|
插件中加入多线程搜索/替换能好点
|
|
|
|
|
|
|
