首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]反调试如何应付,请指教 0.00雪花
发表于: 2007-9-25 13:08 3807

[旧帖] [求助]反调试如何应付,请指教 0.00雪花

wangdell 活跃值
6
2007-9-25 13:08
3807
有个程序加载了一个反调试的dll.在加载之前可以正常设断点调试，加载后就“普通断点，硬件断点，内存断点”都无法使用。
请教一下，该如何继续？我想跟踪找处它是如何反调试的。看资料，这种反调试通常是使用seh,SEH该如何跟踪呢？如何下断？跟踪哪几个api?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
wangdell
雪    币： 87
活跃值： (47)
能力值： ( LV12，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
死在在Loadlibray(反调试.dll)这句上，我现在只能笨办法，从头跟进去，碰到getversion,getenvirment,getstartuupinfo,getcp什么的，这些应该没用吧？怎么判断何时进了seh处理程序？
2007-9-25 13:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//