首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请教如何躲避themida壳对softice的检测
发表于: 2007-4-17 19:08 5451

请教如何躲避themida壳对softice的检测

whrcartoon 活跃值
2007-4-17 19:08
5451
最近在分析个小软件，其中有个文件是themida加壳的，我对这个壳没什么兴趣，但他检测softice导致我不能正常调试其他程序，请大家帮忙一下如何让softice能在themida的检测下运行起来

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (3)
whrcartoon
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
softworm 帮忙啊，急用的
2007-4-17 20:27
0
softworm
雪    币： 494
活跃值： (629)
能力值： ( LV9，RANK：1210 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用了CreateFileA,有没有别的不清楚了,我用OD的
2007-4-17 22:01
0
whrcartoon
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我要同时调试2个进程的，一个是没有壳的普通进程，一个是这个普通进程启动的有themida加壳的监控进程，所以一定要用ICE才能同时调试，常用的隐藏ICE的手段都用上了，还是被themida检测出来不运行啦， 我再仔细看看 CreateFileA方面的， 多谢了
2007-4-18 06:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//