能力值:
( LV12,RANK:230 )
|
-
-
2 楼
[QUOTE=allenduan;434662]我在用调试Skype的最新版本 (已脱壳,并且不是Tom-skype)的时候会遇到多次异常,我们选择自动忽略,但是最终程序还是停在kernel32中,提示“访问违规:[FFFFFFFF],无法处理异常”,此处的异常无法忽略,不知如何解决?Skype是采用什么样的机制来anti-debug (OD)的...[/QUOTE]
脱壳?你对付是Skype的哪个版本?在我映像中或者说对付过旧版中,Skype没有加壳,那些
反跟踪的处理完全是内嵌的。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
是没有壳,就是程序开始的时候加了一些干扰代码,去掉之后就可以从程序真正的入口点开始调了,但是调的时候还是会有无法忽略的异常,参考了下其他的帖子,会不会是系统有问题(例如被注入了一些进程)?还是说这是因为Skype自己的反跟踪代码造成的?
|
能力值:
( LV12,RANK:230 )
|
-
-
4 楼
真正的原因就是你最后那句话。skype一路都在反跟踪,你去掉的那些个引发了另外的自校验,这里有一个雪崩过程。
|
|
|