请教一个反softice的问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

请教一个反softice的问题

发表于: 2007-3-21 18:43 3389

请教一个反softice的问题

foolishkkx 活跃值

2007-3-21 18:43

3389

今天想调试一个软件，用od载入一下就停到ntdll这个模块，于是我想用softice调试，但这个软件的壳能侦测到调试器，我脱壳技术差，用查壳软件查不出是什么壳，于是我就用老办法，把softice设为手动启动，这样软件打开后我在启动softice动态调试（以前就是这样对付这种壳，虽然调试麻烦要不停从启机器，但能调试还是很幸福的），可是这次不同了，我打开软件，再启动softice，软件一闪就没了，试了好几次都这样，各位老大，他这是用的什么方法检测到softice的存在阿？我试了ds2.7,d23.2都不行！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 2 楼检查SOFTICE的方法多了怎么知道是哪种。。。 2007-3-21 18:47 0
foolishkkx 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 26 粉丝 0 关注私信	foolishkkx 3 楼那么对于这种现象，可能是那种哪，他的速度很快，我还来不及按Ctrl+D他就没了！ 2007-3-21 18:51 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 4 楼检查到SOFTICE之后，干什么都可以并不是所有东西都是可逆的 2007-3-21 18:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

foolishkkx

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 2 楼检查SOFTICE的方法多了怎么知道是哪种。。。 2007-3-21 18:47 0
foolishkkx 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 26 粉丝 0 关注私信	foolishkkx 3 楼那么对于这种现象，可能是那种哪，他的速度很快，我还来不及按Ctrl+D他就没了！ 2007-3-21 18:51 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 4 楼检查到SOFTICE之后，干什么都可以并不是所有东西都是可逆的 2007-3-21 18:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复