[原创]对抗OD内存断点-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]对抗OD内存断点

发表于: 2007-9-28 21:08 21095

[原创]对抗OD内存断点

堕落天才

2007-9-28 21:08

21095

10月11号提前版，纪念“堕落天才”这个ID注册一周年。

   （标题看起来可能很诱人，内容却很简单，希望你不会太失望）

1，OD内存断点原理
   A,内存访问断点，OD将目标内存所在的页面（范围圆整为1000h的倍数）设置为PAGE_NOACCESS，当被调试程序对这个内存进行任何“读、写或运行”操作时，都会触发异常。
   B,内存写入断点，OD将目标内存所在的页面（范围圆整为1000h的倍数）设置为PAGE_EXECUTE_READ，当被调试程序对这个内存进行“写”操作时触发异常。
   （原来都不是传说中的PAGE_GUARD?太惊讶了。）

2，反OD内存断点原理
   要知道OD可以通过VirtualProtectEx改变内存页面属性，我们当然也可以修改，这样我们就可以发现内存断点或使其失效。
3，代码1

.386
.model flat,stdcall
option casemap:none

include windows.inc
include kernel32.inc
include user32.inc

includelib kernel32.lib
includelib user32.lib


.data
szAppName  db "Anti memory break point - By 堕落天才",0
szText     db "Hi,try to set a memory break point here!",0
szFound    db "A memory break point was found!",0

.data?
dwOldProtect dd ?

.code     
     
_start:                       
      
     invoke lstrlen,addr szText
     inc eax 
              
     invoke VirtualProtect,addr szText,eax,PAGE_READWRITE,addr dwOldProtect   
     
     .if eax == FALSE
         
          invoke GetLastError 
          .if eax == ERROR_NOACCESS
            
             invoke MessageBox,NULL,addr szFound,addr szAppName,MB_OK
             jmp @ExitMain
                         
          .endif
         
     .endif  
     
     invoke MessageBox,NULL,addr szText,addr szAppName,MB_OK     
     
  @ExitMain:     
     invoke ExitProcess,0       
     
     
end _start

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

上传的附件：

AntiMBP.rar （8.49kb，232次下载）

收藏・39

免费・7

支持

最新回复 (25) 1 2 ▶
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 2 楼不好意思，我坐天才的沙发，坐着学习 2007-9-28 21:15 0
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 3 楼希望看到更多的烂文 2007-9-28 21:44 0
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 4 楼不公平啊我很久以前就发过了 http://bbs.pediy.com/showthread.php?t=18469 有原理也有代码为什么不给我精华请kanxue明示 2007-9-28 22:09 0
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 5 楼原来南蛮妈妈早就发现这个原理了，那帖以前没看到，论坛精华9会补收进来的。 2007-9-28 22:30 0
堕落天才雪币： 293 活跃值： (110) 能力值： ( LV9，RANK：410 ) 在线值：发帖 13 回帖 65 粉丝 15 关注私信	堕落天才 10 6 楼汗一个，早知就不献丑了。抢了南蛮妈妈的精华。 2007-9-28 23:05 0
拜月叔叔雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	拜月叔叔 7 楼我也打算发一份，换一个精华。 2007-9-28 23:12 0
trkzrq 雪币： 280 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 125 粉丝 0 关注私信	trkzrq 8 楼天才兄，我对你那篇SSDT HOOK对抗inline hook的文章有个疑问，你帮我解决一下吧，我把问题发到那贴上面了。 2007-9-28 23:27 0
RegKiller 雪币： 191 活跃值： (345) 能力值： ( LV9，RANK：450 ) 在线值：发帖 132 回帖 762 粉丝 3 关注私信	RegKiller 10 9 楼虽然简单，但简单的有道理，呵呵，支持一下。 2007-9-29 13:20 0
wydlyp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	wydlyp 10 楼支持一下支持一下支持一下 2007-9-29 14:13 0
yuxinxxgc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	yuxinxxgc 11 楼这地方怎么不深入一下，最好写个专题 2007-9-29 17:50 0
十三少雪币： 226 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 402 粉丝 1 关注私信	十三少 2 12 楼给你的精华开个追悼会。 2007-9-29 18:36 0
flysky88 雪币： 200 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 1 关注私信	flysky88 13 楼一年就有这水平，不错 2007-9-29 21:01 0
binbinbin 雪币： 405 活跃值： (10) 能力值： ( LV9，RANK：1130 ) 在线值：发帖 51 回帖 690 粉丝 0 关注私信	binbinbin 28 14 楼简单的才是好的。~~~你觉得简单，我们可不觉得简单 2007-9-30 15:55 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 15 楼努力学习中... 2007-10-2 22:42 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 16 楼你顾着看周日八点档，所以不给精华 2007-10-3 10:27 0
ziyihou 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 69 粉丝 0 关注私信	ziyihou 1 17 楼学习了，谢谢 2007-10-6 16:14 0
a星宇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	a星宇 18 楼有道理支持你 [QUOTE] [/QUOTE] 2007-10-10 23:54 0
bahasa 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	bahasa 19 楼 good!! 2007-10-11 10:42 0
qwlsni 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 0 关注私信	qwlsni 20 楼支持楼主发帖 2007-10-11 10:59 0
救世猪雪币： 224 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 57 回帖 267 粉丝 0 关注私信	救世猪 1 21 楼一年前，我也是什么也不懂但是一年后，我仍然还是什么也不懂但是在这一年间，学会了几款游戏～～～ 2007-11-21 21:38 0
救世猪雪币： 224 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 57 回帖 267 粉丝 0 关注私信	救世猪 1 22 楼真是不明白为什么代码一样，结果完全不一样呢？？？？狂晕中！！！ 2007-11-21 21:43 0
hmilyyang 雪币： 213 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 1 关注私信	hmilyyang 23 楼简单，但是有效，呵呵 2007-12-5 20:18 0
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 24 楼支持，看雪很长时间了，刚注册的时候，自己垃圾就没发什么，后来，就没再来了（做了某论坛的总版），直到现在才来！（现在退了，让新人上了）。我的这类知识，很多都是大大们教的，还有就是从咱看雪偷偷学的。只学不说话，因为，有一次说话，太尴尬！当时，咱很菜的~~~:)。 2007-12-6 11:30 0
学edit 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	学edit 25 楼学习,支持.... 2008-1-20 19:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

堕落天才

发帖

回帖

410

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (25) 1 2 ▶
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 2 楼不好意思，我坐天才的沙发，坐着学习 2007-9-28 21:15 0
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 3 楼希望看到更多的烂文 2007-9-28 21:44 0
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 4 楼不公平啊我很久以前就发过了 http://bbs.pediy.com/showthread.php?t=18469 有原理也有代码为什么不给我精华请kanxue明示 2007-9-28 22:09 0
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 5 楼原来南蛮妈妈早就发现这个原理了，那帖以前没看到，论坛精华9会补收进来的。 2007-9-28 22:30 0
堕落天才雪币： 293 活跃值： (110) 能力值： ( LV9，RANK：410 ) 在线值：发帖 13 回帖 65 粉丝 15 关注私信	堕落天才 10 6 楼汗一个，早知就不献丑了。抢了南蛮妈妈的精华。 2007-9-28 23:05 0
拜月叔叔雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	拜月叔叔 7 楼我也打算发一份，换一个精华。 2007-9-28 23:12 0
trkzrq 雪币： 280 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 125 粉丝 0 关注私信	trkzrq 8 楼天才兄，我对你那篇SSDT HOOK对抗inline hook的文章有个疑问，你帮我解决一下吧，我把问题发到那贴上面了。 2007-9-28 23:27 0
RegKiller 雪币： 191 活跃值： (345) 能力值： ( LV9，RANK：450 ) 在线值：发帖 132 回帖 762 粉丝 3 关注私信	RegKiller 10 9 楼虽然简单，但简单的有道理，呵呵，支持一下。 2007-9-29 13:20 0
wydlyp 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	wydlyp 10 楼支持一下支持一下支持一下 2007-9-29 14:13 0
yuxinxxgc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 66 粉丝 0 关注私信	yuxinxxgc 11 楼这地方怎么不深入一下，最好写个专题 2007-9-29 17:50 0
十三少雪币： 226 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 402 粉丝 1 关注私信	十三少 2 12 楼给你的精华开个追悼会。 2007-9-29 18:36 0
flysky88 雪币： 200 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 1 关注私信	flysky88 13 楼一年就有这水平，不错 2007-9-29 21:01 0
binbinbin 雪币： 405 活跃值： (10) 能力值： ( LV9，RANK：1130 ) 在线值：发帖 51 回帖 690 粉丝 0 关注私信	binbinbin 28 14 楼简单的才是好的。~~~你觉得简单，我们可不觉得简单 2007-9-30 15:55 0
fonge 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：210 ) 在线值：发帖 38 回帖 1071 粉丝 0 关注私信	fonge 5 15 楼努力学习中... 2007-10-2 22:42 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 16 楼你顾着看周日八点档，所以不给精华 2007-10-3 10:27 0
ziyihou 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 69 粉丝 0 关注私信	ziyihou 1 17 楼学习了，谢谢 2007-10-6 16:14 0
a星宇雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	a星宇 18 楼有道理支持你 [QUOTE] [/QUOTE] 2007-10-10 23:54 0
bahasa 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	bahasa 19 楼 good!! 2007-10-11 10:42 0
qwlsni 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 0 关注私信	qwlsni 20 楼支持楼主发帖 2007-10-11 10:59 0
救世猪雪币： 224 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 57 回帖 267 粉丝 0 关注私信	救世猪 1 21 楼一年前，我也是什么也不懂但是一年后，我仍然还是什么也不懂但是在这一年间，学会了几款游戏～～～ 2007-11-21 21:38 0
救世猪雪币： 224 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 57 回帖 267 粉丝 0 关注私信	救世猪 1 22 楼真是不明白为什么代码一样，结果完全不一样呢？？？？狂晕中！！！ 2007-11-21 21:43 0
hmilyyang 雪币： 213 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 1 关注私信	hmilyyang 23 楼简单，但是有效，呵呵 2007-12-5 20:18 0
menting 雪币： 1657 活跃值： (291) 能力值： ( LV9，RANK：610 ) 在线值：发帖 67 回帖 319 粉丝 4 关注私信	menting 14 24 楼支持，看雪很长时间了，刚注册的时候，自己垃圾就没发什么，后来，就没再来了（做了某论坛的总版），直到现在才来！（现在退了，让新人上了）。我的这类知识，很多都是大大们教的，还有就是从咱看雪偷偷学的。只学不说话，因为，有一次说话，太尴尬！当时，咱很菜的~~~:)。 2007-12-6 11:30 0
学edit 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	学edit 25 楼学习,支持.... 2008-1-20 19:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复