[原创]写了个带反调试的CrackMe-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

最新回复 (17)
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 2 楼膜拜！晕死了！ 2008-7-26 02:17 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 3 楼偶像的产品一定要关注一下. 这样是对还是不对? 上传的附件： 02.JPG （17.44kb，261次下载） 2008-7-26 03:18 0
ggttttgg 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 111 粉丝 0 关注私信	ggttttgg 4 楼 3楼的.......能分享一下你怎样断下来好吗 2008-7-26 06:36 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 5 楼 [QUOTE=sessiondiy;486866]偶像的产品一定要关注一下. 这样是对还是不对? [/QUOTE] 膜拜。。。。又是这么快被搞定！ 2008-7-26 10:29 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 6 楼学习学习。。 2008-7-26 10:53 0
aspirer 雪币： 43 活跃值： (116) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 32 粉丝 0 关注私信	aspirer 7 楼双方主动交待一下如何anti-debug 和如何debug的吧 2008-7-26 15:52 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 8 楼我的cm不是被cc就是被sessiondiy蹂躏。各个反调试多是子函数，所以较好识别，改下子函数的返回，或nop应该可以。过几天我贴主体代码。可能有人还想玩玩。 2008-7-26 22:05 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 9 楼不理解CloseHandle是什么情况上面那个图应该不算通过吧？ 2008-7-26 22:22 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 10 楼雙方主動交待多余. 你新来的? 弄个楼主大侠的detectDebugger作品看看你的OD对什么感冒. 2008-7-26 22:25 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 11 楼 sessiondiy的图是终点。另一个Messagebox的titile为crackeme antidebug,内容为succeed！的是个trap。如果是正常运行，应该永远不会进入，除非处于调试状态或爆破。如果传给closehandle错误参数，在调试态，会进入异常处理程序。如非调试，则会顺序执行。 2008-7-26 23:08 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 12 楼不过closehandle这里是容易让人误解，我应该传给它一个固定的错误参数就好了。否则，可能会让人误以为要给它一个正确的参数，如果这样，正常运行就可以进入succeed,对话框。这里我没设计好。 2008-7-26 23:13 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 13 楼 PhantOm 的 Load Driver 若打勾的话 CloseHandle就不会产生例外了. 2008-7-27 05:08 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 14 楼反调试手段杂合体啊。。。太多了，不过有个漏洞，很多API都是只检测有没有断点，并没有调用？想直接跑，需要原版OD配合一下2个插件（最好不要其他的反反调试插件，用了也不要打勾） 1，StrongOD最新版，下载地址： http://www.unpack.cn/viewthread.php?tid=26870 这个插件主要是过那个int 3 + pushfd 2，ODGuard，下载地址： http://bbs.pediy.com/showthread.php?t=42067 这个插件主要过OD对内存页属性的异常判断错误问题如果要单步跟踪，需要注意int 3异常中对DR0的检查还有GetTickCount的硬编码，后面会比较差值（用windows2003就没这个担心了） 2008-7-27 10:22 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 15 楼貌似Phant0m的新版也能过ODGuard的那个anti，我没用过 2008-7-27 10:30 0
BennyBoy 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 47 粉丝 0 关注私信	BennyBoy 16 楼好喜欢能看到大家这样^.^ 2008-7-27 21:31 0
hflywolf 雪币： 440 活跃值： (61) 能力值： ( LV5，RANK：60 ) 在线值：发帖 3 回帖 63 粉丝 0 关注私信	hflywolf 1 17 楼给壳狼CM蹂躏了.................... 上传的附件： 123.GIF （12.28kb，66次下载） 2008-7-28 10:36 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 18 楼怎么断不下？检测到调试器时不弹错误提示？！ 2008-7-29 11:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (17)
xiaojiam 雪币： 261 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 41 回帖 325 粉丝 0 关注私信	xiaojiam 2 2 楼膜拜！晕死了！ 2008-7-26 02:17 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 3 楼偶像的产品一定要关注一下. 这样是对还是不对? 上传的附件： 02.JPG （17.44kb，261次下载） 2008-7-26 03:18 0
ggttttgg 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 111 粉丝 0 关注私信	ggttttgg 4 楼 3楼的.......能分享一下你怎样断下来好吗 2008-7-26 06:36 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 5 楼 [QUOTE=sessiondiy;486866]偶像的产品一定要关注一下. 这样是对还是不对? [/QUOTE] 膜拜。。。。又是这么快被搞定！ 2008-7-26 10:29 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 6 楼学习学习。。 2008-7-26 10:53 0
aspirer 雪币： 43 活跃值： (116) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 32 粉丝 0 关注私信	aspirer 7 楼双方主动交待一下如何anti-debug 和如何debug的吧 2008-7-26 15:52 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 8 楼我的cm不是被cc就是被sessiondiy蹂躏。各个反调试多是子函数，所以较好识别，改下子函数的返回，或nop应该可以。过几天我贴主体代码。可能有人还想玩玩。 2008-7-26 22:05 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 9 楼不理解CloseHandle是什么情况上面那个图应该不算通过吧？ 2008-7-26 22:22 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 10 楼雙方主動交待多余. 你新来的? 弄个楼主大侠的detectDebugger作品看看你的OD对什么感冒. 2008-7-26 22:25 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 11 楼 sessiondiy的图是终点。另一个Messagebox的titile为crackeme antidebug,内容为succeed！的是个trap。如果是正常运行，应该永远不会进入，除非处于调试状态或爆破。如果传给closehandle错误参数，在调试态，会进入异常处理程序。如非调试，则会顺序执行。 2008-7-26 23:08 0
shellwolf 雪币： 2316 活跃值： (129) 能力值： (RANK：410 ) 在线值：发帖 59 回帖 652 粉丝 11 关注私信	shellwolf 10 12 楼不过closehandle这里是容易让人误解，我应该传给它一个固定的错误参数就好了。否则，可能会让人误以为要给它一个正确的参数，如果这样，正常运行就可以进入succeed,对话框。这里我没设计好。 2008-7-26 23:13 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 13 楼 PhantOm 的 Load Driver 若打勾的话 CloseHandle就不会产生例外了. 2008-7-27 05:08 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 14 楼反调试手段杂合体啊。。。太多了，不过有个漏洞，很多API都是只检测有没有断点，并没有调用？想直接跑，需要原版OD配合一下2个插件（最好不要其他的反反调试插件，用了也不要打勾） 1，StrongOD最新版，下载地址： http://www.unpack.cn/viewthread.php?tid=26870 这个插件主要是过那个int 3 + pushfd 2，ODGuard，下载地址： http://bbs.pediy.com/showthread.php?t=42067 这个插件主要过OD对内存页属性的异常判断错误问题如果要单步跟踪，需要注意int 3异常中对DR0的检查还有GetTickCount的硬编码，后面会比较差值（用windows2003就没这个担心了） 2008-7-27 10:22 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 15 楼貌似Phant0m的新版也能过ODGuard的那个anti，我没用过 2008-7-27 10:30 0
BennyBoy 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 47 粉丝 0 关注私信	BennyBoy 16 楼好喜欢能看到大家这样^.^ 2008-7-27 21:31 0
hflywolf 雪币： 440 活跃值： (61) 能力值： ( LV5，RANK：60 ) 在线值：发帖 3 回帖 63 粉丝 0 关注私信	hflywolf 1 17 楼给壳狼CM蹂躏了.................... 上传的附件： 123.GIF （12.28kb，66次下载） 2008-7-28 10:36 0
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 18 楼怎么断不下？检测到调试器时不弹错误提示？！ 2008-7-29 11:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复