首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
请问检测父进程用的是什么函数？
发表于: 2004-9-1 06:46 4746

请问检测父进程用的是什么函数？

getiteasy 活跃值
2004-9-1 06:46
4746
一个加壳程序用调试器装载之后就出错，没有使用SEH，估计就是检测父进程，不知道应该对什么函数下断？

[课程]Android-CTF解题方法汇总！

收藏
免费 ・1
支持
分享
最新回复 (8)
liuyilin
雪    币： 303
活跃值： (461)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
联接？放出来
2004-9-1 07:27
0
getiteasy
雪    币： 221
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
其实也就是老版的ASPR，也可能是其他的反跟踪手段（检测父进程是我猜的:D ）

下载：
附件:Notepad.rar
2004-9-1 19:00
0
liuyilin
雪    币： 303
活跃值： (461)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不一定检测父进程
我也没搞定
帮你顶
2004-9-1 19:39
0
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
5 楼
CreateToolhelp32Snapshot
Process32First
Process32Next
2004-9-1 20:16
0
getiteasy
雪    币： 221
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谢谢！
能不能顺便帮忙看一下上面那个程序？
2004-9-1 20:19
0
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
7 楼
弄错了。。。
2004-9-1 21:00
0
liuyilin
雪    币： 303
活跃值： (461)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
最初由 cyclotron 发布
弄错了。。。

指点一下
2004-9-1 21:29
0
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
9 楼
最初由 liuyilin 发布

指点一下


偶 弄错了。。。
2004-9-1 22:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//