首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]奇怪的自效验......
发表于: 2007-9-15 21:17
4869
[求助]奇怪的自效验......
modi
2007-9-15 21:17
4869
我自己添加了以下一部分代码进去后(如图),用OD加载F9正常运行,但如果没用OD加载再运行又会有文件自效验..郁闷死了.
大侠指点一下.
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
2.rar
(456.46kb,19次下载)
du2.JPG
(128.57kb,138次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
2
)
笨笨雄
雪 币:
846
活跃值:
(221)
能力值:
(RANK:570 )
在线值:
发帖
212
回帖
3620
粉丝
21
关注
私信
笨笨雄
14
2
楼
其实就是程序已经检查到你有调试器了,所以不运行部分代码,就这么简单
的确是一个不错的反调试策略
要解决也容易,自己写个LOADER,建立好之后把代码段改成只能运行。
抛异常的时候,再看看WINDOWS的BUG报告,EIP在什么位置,就知道自校验的代码在哪里了
2007-9-15 22:41
0
modi
雪 币:
158
活跃值:
(43)
能力值:
( LV3,RANK:20 )
在线值:
发帖
11
回帖
233
粉丝
0
关注
私信
modi
3
楼
多谢笨笨雄指点..我试试..
2007-9-15 22:48
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
modi
11
发帖
233
回帖
20
RANK
关注
私信
他的文章
[原创] 用编程方式尝试增加区段 + C源码
12084
[调查]有没有广东茂名的朋友?
6292
[求助]WriteProcessMemory函数参数定义问题
7117
<求助>瑞星是如何检测到我的补丁呢?
4755
[求助]OD使用小问题....
3473
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
paragui
modi
sadnui
依然
achangyq
sssccc
海尔yi
谁下载
×
kanxue
jxx_gt
yingren
萝卜
Phoenix
ylp1332
鸡蛋壳
nujia
verybigbug
深海游侠
paragui
脱脱
blowjob
Boneasher
llc1968
qwert123
guoke
phoenixkiller
bob2000
mimihaha
pop
BlueT
自由自在
Si_Bin
b23526
netmouse
小小鸟
xyz123abc
闪电狼
appleangel
tianxiali
alman
hrbx
linxer
vbplay
modi
heimei
skylly
发烧cyrix
yxylzm
sadnui
lightgun
newice
梁小玉
chenhaohoo
cooldog
Lancia
DPLJ
erguo
calmcalm
topcity
梦之铃
basketwill
xhackx
百年孤独
ntfs
红色的
wqrsksk
samisgod
上网鱼
ldlsgd
flyjmu
wangsea
deepwater
tplin
壹只老虎
smsaaa
whtyy
dmupleo
坚持到底
笨笨雄
kenshu
snjiye
大菜一号
AChinese
chijunhua
aleon
winluo
gardenia
LoveZhuYiF
afaslgo
卡秋莎
hteng
大长令
aicode
rpwt
HKXUL
lhmwzy
晨露流星
gilon
菜鸟学PJ
不懂算法
flyheart
wewewe
jgljgl
康东
ccfer
freerainx
imacbook
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部