[分享]在PE的EntryPoint前执行你的代码-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[分享]在PE的EntryPoint前执行你的代码

发表于: 2008-1-21 22:16 17426

[分享]在PE的EntryPoint前执行你的代码

SyserDebug 活跃值

2008-1-21 22:16

17426

整理硬盘发现了5年前研究病毒时写的一段测试代码. 修改了 notepad.exe 的例子,
可以在 PE 的 EntryPoint 前执行代码. 这样调试器就无法调试这段代码. 因为在调试器加载之前
已经执行过了. 这个 notepad.exe 没有任何有害代码. 只是在执行的时候多弹出一个对话框

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#系统底层

上传的附件：

NOTEPAD.rar （31.63kb，553次下载）

收藏・10

免费・0

支持

最新回复 (37) 1 2 ▶
kanxue 雪币： 50161 活跃值： (20670) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17048 粉丝 552 关注私信	kanxue 8 2 楼 TLS 可以将OD暂停在系统断点处来调试，呵～ 2008-1-21 22:32 0
xievazi 雪币： 134 活跃值： (157) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 102 粉丝 0 关注私信	xievazi 3 楼呵呵，虽然是5年前的东西，但是现在很多病毒程序还用这个，里面写些调用本机API的函数的代码反调试 2008-1-21 23:04 0
Bughoho 雪币： 1946 活跃值： (263) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 4 楼这个我认为已经大众化了吧 2008-1-22 00:01 0
老Y 雪币： 163 活跃值： (60) 能力值： ( LV9，RANK：210 ) 在线值：发帖 8 回帖 147 粉丝 2 关注私信	老Y 5 5 楼怀念一下以前研究病毒的日子 2008-1-22 09:03 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 24 关注私信	笨笨雄 14 6 楼怀念SHOOOO那篇精华 2008-1-22 09:15 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 7 楼线程局部存储隐藏入口点， 2008-1-22 10:36 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 8 楼实现很快捷, 学习了, 比较容易感染用od的人 2008-1-22 11:00 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 9 楼怀念逝去的好时光 2008-1-22 12:08 0
海风日影雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 112 粉丝 0 关注私信	海风日影 10 楼怀念123456 2008-1-22 13:21 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 11 楼怀念光明之巅 2008-1-22 13:23 0
heXer 雪币： 254 活跃值： (126) 能力值： ( LV8，RANK：130 ) 在线值：发帖 12 回帖 802 粉丝 2 关注私信	heXer 3 12 楼怀念神奇的SE 2008-1-22 13:39 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 13 楼不懂,学习 2008-1-22 14:36 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 14 楼深刻~~~~~ 2008-1-22 16:24 0
Ethernet 雪币： 203 活跃值： (284) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 140 粉丝 0 关注私信	Ethernet 15 楼直接下断MessageBoxA也可以断下来? 2008-1-22 16:32 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 16 楼 bp MessageBoxA的针对性太强了，实用意义差了点 2008-1-22 17:13 0
Bughoho 雪币： 1946 活跃值： (263) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 17 楼怀念SHOOOO 2008-1-22 18:42 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 18 楼我还是在EXECRYPT中学到TLS的， 2008-1-22 19:06 0
Liebekmt 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 15 回帖 108 粉丝 0 关注私信	Liebekmt 19 楼问一下，怎么都在怀念shoooo大哥，难道shoooo大哥已经挂了？如果不是，请原谅我 2008-1-22 21:04 0
海风日影雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 112 粉丝 0 关注私信	海风日影 20 楼一鞠躬。。。 2008-1-22 22:29 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 21 楼二鞠躬。。。 2008-1-23 09:47 0
kenmark 雪币： 112 活跃值： (48) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 51 粉丝 5 关注私信	kenmark 2 22 楼 [QUOTE=;]...[/QUOTE] 很常用的TLS隐藏法 2008-1-23 10:28 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 23 楼我也很怀念啊。 2008-1-23 13:34 0
somuch 雪币： 282 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 341 粉丝 1 关注私信	somuch 1 24 楼学习 2008-1-23 14:59 0
founder 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 281 粉丝 0 关注私信	founder 25 楼接楼上的, 二鞠躬,,,,,,,,,,,, 三鞠躬,,,,,,,,,,,, 家属谢礼~~~~ shoooo的老婆呢? 2008-1-23 15:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

SyserDebug

发帖

166

回帖

180

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (37) 1 2 ▶
kanxue 雪币： 50161 活跃值： (20670) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17048 粉丝 552 关注私信	kanxue 8 2 楼 TLS 可以将OD暂停在系统断点处来调试，呵～ 2008-1-21 22:32 0
xievazi 雪币： 134 活跃值： (157) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 102 粉丝 0 关注私信	xievazi 3 楼呵呵，虽然是5年前的东西，但是现在很多病毒程序还用这个，里面写些调用本机API的函数的代码反调试 2008-1-21 23:04 0
Bughoho 雪币： 1946 活跃值： (263) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 4 楼这个我认为已经大众化了吧 2008-1-22 00:01 0
老Y 雪币： 163 活跃值： (60) 能力值： ( LV9，RANK：210 ) 在线值：发帖 8 回帖 147 粉丝 2 关注私信	老Y 5 5 楼怀念一下以前研究病毒的日子 2008-1-22 09:03 0
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 24 关注私信	笨笨雄 14 6 楼怀念SHOOOO那篇精华 2008-1-22 09:15 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 7 楼线程局部存储隐藏入口点， 2008-1-22 10:36 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 8 楼实现很快捷, 学习了, 比较容易感染用od的人 2008-1-22 11:00 0
q3 watcher 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 902 粉丝 0 关注私信	q3 watcher 9 楼怀念逝去的好时光 2008-1-22 12:08 0
海风日影雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 112 粉丝 0 关注私信	海风日影 10 楼怀念123456 2008-1-22 13:21 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 11 楼怀念光明之巅 2008-1-22 13:23 0
heXer 雪币： 254 活跃值： (126) 能力值： ( LV8，RANK：130 ) 在线值：发帖 12 回帖 802 粉丝 2 关注私信	heXer 3 12 楼怀念神奇的SE 2008-1-22 13:39 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 13 楼不懂,学习 2008-1-22 14:36 0
theOcrat 雪币： 66 活跃值： (15) 能力值： ( LV9，RANK：330 ) 在线值：发帖 27 回帖 228 粉丝 2 关注私信	theOcrat 8 14 楼深刻~~~~~ 2008-1-22 16:24 0
Ethernet 雪币： 203 活跃值： (284) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 140 粉丝 0 关注私信	Ethernet 15 楼直接下断MessageBoxA也可以断下来? 2008-1-22 16:32 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 16 楼 bp MessageBoxA的针对性太强了，实用意义差了点 2008-1-22 17:13 0
Bughoho 雪币： 1946 活跃值： (263) 能力值： (RANK：330 ) 在线值：发帖 72 回帖 1217 粉丝 27 关注私信	Bughoho 8 17 楼怀念SHOOOO 2008-1-22 18:42 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 18 楼我还是在EXECRYPT中学到TLS的， 2008-1-22 19:06 0
Liebekmt 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 15 回帖 108 粉丝 0 关注私信	Liebekmt 19 楼问一下，怎么都在怀念shoooo大哥，难道shoooo大哥已经挂了？如果不是，请原谅我 2008-1-22 21:04 0
海风日影雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 112 粉丝 0 关注私信	海风日影 20 楼一鞠躬。。。 2008-1-22 22:29 0
炉子雪币： 66 活跃值： (16) 能力值： ( LV8，RANK：130 ) 在线值：发帖 4 回帖 317 粉丝 1 关注私信	炉子 3 21 楼二鞠躬。。。 2008-1-23 09:47 0
kenmark 雪币： 112 活跃值： (48) 能力值： ( LV7，RANK：100 ) 在线值：发帖 10 回帖 51 粉丝 5 关注私信	kenmark 2 22 楼 [QUOTE=;]...[/QUOTE] 很常用的TLS隐藏法 2008-1-23 10:28 0
NWMonster 雪币： 134 活跃值： (84) 能力值： ( LV5，RANK：60 ) 在线值：发帖 26 回帖 457 粉丝 8 关注私信	NWMonster 1 23 楼我也很怀念啊。 2008-1-23 13:34 0
somuch 雪币： 282 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 341 粉丝 1 关注私信	somuch 1 24 楼学习 2008-1-23 14:59 0
founder 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 281 粉丝 0 关注私信	founder 25 楼接楼上的, 二鞠躬,,,,,,,,,,,, 三鞠躬,,,,,,,,,,,, 家属谢礼~~~~ shoooo的老婆呢? 2008-1-23 15:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复