-
-
[旧帖]
[讨论]VB程序不加壳却能检测调试器并终止调试
0.00雪花
-
发表于:
2008-5-27 11:47
5742
-
[旧帖] [讨论]VB程序不加壳却能检测调试器并终止调试
0.00雪花
最在在试着破解一个程序的时候,发现入口是这样:
0047AB9F >^\E9 E9FAFFFF JMP Auto.0047A68D 往上跳
0047ABA4 FF15 44A24700 CALL DWORD PTR DS:[47A244] 用F8就会一直处于"运行"状态,并且无任何提示
0047ABAA ^ E9 75FAFFFF JMP Auto.0047A624 往上跳
不知道是用什么语言写的,用FI和PEID都查不出是什么语言写的,
但它并没有壳,因为我破过入口跟它一样的程序,
最关键的是:这个程序载入OD后,用所有参考文本竟查不到任何信息,也查不到UNICODE
和ASCII字符串.
并且在OD里面运行这个程序的时候.
它能检测出OD并终止掉,
提示:"此软件无法运行于被调试状态,如果需使用本软件请关闭调试器再次运行!"
大家有碰到过类似软件吗?用什么方法才能解决程序检测调试器呢?
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
