首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]如何才能让OD绕过 Themida ?
发表于: 2007-4-4 15:30 6111

[求助]如何才能让OD绕过 Themida ?

DonlardY 活跃值
2007-4-4 15:30
6111
我用的是OllyICE V1.1+ HideOD 0.17,HideOD里的CheckBox都选了,
ZwQueryInformationProcess的三个选项都试过,但是调试Themida加壳的程序还是
报告发现调试器. 甚至OD的窗口标题和类名都改过了,但还是不行.应该怎么做?

另:我把设置该为3楼一样,也试过Method2,但还是无法通过

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏
免费 ・0
支持
分享
最新回复 (4)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
HIDEOD 躲避检查是使用了HOOK的方法。如果THEMIDA检查HOOK，就会发现检查到调试器。

总之就是得打开一些选项和关闭一些选项
2007-4-4 16:07
0
soshort
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我的设置。。呵呵
上传的附件：
2007-4-4 16:14
0
crazywkr
雪    币： 201
活跃值： (31)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用HIDE OD 0.17吧，这个可以成功的，我试过
2007-4-6 14:53
0
绣绣
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不行呀，themida1.5的不行，还是会出错
2007-5-4 14:14
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回