首页
社区
课程
招聘
[求助]附加的程序,如何检测OD?
发表于: 2007-9-24 20:45 4334

[求助]附加的程序,如何检测OD?

2007-9-24 20:45
4334
 遇到一程序,附加后,就终止了,跟踪发现,从ntdll断点返回,就进入终止代码了.

 程序是如何检测的?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 50161
活跃值: (20615)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
附加后,你按shitf+F9
2007-9-24 21:00
0
雪    币: 721
活跃值: (350)
能力值: ( LV9,RANK:1250 )
在线值:
发帖
回帖
粉丝
3
附加真是一个好东东,我几乎从来不脱Aspr的壳,都是附加的。
2007-9-25 07:46
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
貌似OD只会停主线程
2007-9-25 12:57
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
  学习。。。。
严重学习。。。。
2007-9-25 13:47
0
游客
登录 | 注册 方可回帖
返回
//