-
-
隐藏OD反调试工具
-
发表于: 2007-2-10 11:18
-
现在针对OD的检测主要有三类：一是窗口检测，二是父进程检测，三是标志位检测。 如果能在内核级对这些检测进行过滤、修改，效果或许会更理想。
为此，我尝试写了一个小工具，如果大家有兴趣，请帮忙测试一下
ps:现在仅支持XP SP2及1.1版OD，并可能导致蓝屏，测试前请做好备份。
对付THEMID的HEAP MAGIC用的暴力搜索，有点影响效率，希望能得到大家的指点。
为此，我尝试写了一个小工具，如果大家有兴趣，请帮忙测试一下
ps:现在仅支持XP SP2及1.1版OD，并可能导致蓝屏，测试前请做好备份。
对付THEMID的HEAP MAGIC用的暴力搜索，有点影响效率，希望能得到大家的指点。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 BSOD |
|
|
做了次小白，支持继续完善，XP SP2
|
|
|
最初由 kanxue 发布 哈哈 看雪真可爱 用的还是这样可爱的显示器 换个显示器`对眼睛和皮肤好点  我这里测试通过 一切正常 SP2
|
|
|
最初由 疯狂菜鸟 发布 呵～谢谢关心，照相机有些变形，是LCD，SyncMaster 151s |
|
|
|
|
|
|
|
|
|
|
|
楼上怎么不顺便把BUG解决
|
|
|
|
|
|
驱动启动起来后怎么停止呀？
|
|
|
效果不错，测试能过themida1.8.5.5的anti
|
|
|
最初由 wangshq397 发布 退出应该就停止了，我这里用OD运行themida后，退出kmw，themida也退出了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
什么破东西 把系统给搞崩溃了
HP XP SP2
|
|
|
|
|
|
最初由 海风月影 发布 这位也是在"人生如棋"论坛的吧. |
|
|
|
