[讨论]关于新版Themida的AntiDebug-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[讨论]关于新版Themida的AntiDebug

发表于: 2007-8-24 13:17 5977

[讨论]关于新版Themida的AntiDebug

softworm

活跃值

30

2007-8-24 13:17

5977

实际上似乎没有什么变化,在费了半天劲还原代码后发现在
SP2下检测到OD的仍然是Heap Magic:-(

问题是出在SP2自己,PEB地址做了随机化处理,如果隐藏
工具使用7FFDF000的硬编码地址,就会通不过,甚至连
IsDebuggerPresent都过不了

登录后可查看完整内容

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏・3

免费・7

支持

分享

最新回复 (3)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼 Get Fs Selector 2007-8-24 15:01 0
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 3 楼所以我用2000 2007-8-24 15:08 0
softworm 雪币： 494 活跃值： (629) 能力值： ( LV9，RANK：1210 ) 在线值：发帖 66 回帖 1050 粉丝 13 关注私信	softworm 30 4 楼是的,我打算改以前的代码,不想重写,用GetThreadSelectorEntry应该可以解决 2007-8-24 21:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

softworm

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

// // 统计代码