|
|
|---|---|
|
|
|
|
|
stongod 确实牛X
|
|
|
123456
 |
|
|
|
|
|
int ox2e在WinXP x64 Pro系统中竟然是 访问违规:读取[FFFFFFFF]，这个异常是没想到的，没有对应的seh来处理。
这程序在我系统跑不起。  忘了说了，直接运行也是异常，那这个，，，应该不算被anti吧。 |
|
|
你的电脑真是高级
有钱人 
|
|
|
|
|
|
|
|
|
我说得夸张而已。
哪能真从饭钱里省。那我不饿死了。
|
|
|
神舟电脑真强大，被anti和神舟雷倒了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我来山寨一把:
fix_0x00401000 push ebp mov ebp,esp ;ebp=0x12FF80 sub esp,0xC mov dword ptr [ebp-0x4],0 ;这个是最后的结果 push 0x0040705C ;"This is a debugger test!"0xD 0xA mov dword ptr [ebp-0xC],0x407048 ;"debugger not found" mov dword ptr [ebp-0x8],0x407038 ;"debugger found" call 4010D0; printf add esp,4 push 0 mov eax,esp push 0 push 4 push eax push 0x7 push 0xFFFFFFFF mov eax,0x86 mov edx,esp int 0x2E mov eax,0x9A mov edx,esp int 0x2E mov eax,0xA1 mov edx,esp int 0x2E mov eax,0xE4 mov edx,esp int 0x2E add esp,0x14 ;平衡堆栈 pop eax ;DebugPort neg eax ; push eax ;结果 mov eax,esp push 0 push 4 push eax push 0x1E push 0xFFFFFFFF mov eax,0x86 mov edx,esp int 0x2E mov eax,0x9A mov edx,esp int 0x2E mov eax,0xA1 mov edx,esp int 0x2E mov eax,0xE4 mov edx,esp int 0x2E add esp,0x14 ;平衡堆栈 pop eax ;结果 neg eax sbb eax,eax neg eax mov ecx,fs:[0x18] mov ecx,[ecx+0x30] mov ecx,[ecx+0x10] sub al,byte ptr [ecx+0x1E] mov byte ptr [ebp-0x4],al mov eax,dword ptr [ebp-0x4] push 0 mov ecx,dword ptr [ebp-0xC+eax*4] ;info push 0x407030 "test" push ecx push 0 call [0x4060B0] ;MessageBoxA mov esp,ebp pop ebp retn 山寨的C语言: void main( ) { DWORD r=0; __asm { push 0 mov eax,esp push 0 push 4 push eax push 0x7 push 0xFFFFFFFF mov eax,0x86 mov edx,esp int 0x2E mov eax,0x9A mov edx,esp int 0x2E mov eax,0xA1 mov edx,esp int 0x2E mov eax,0xE4 mov edx,esp int 0x2E add esp,0x14 ;平衡堆栈 pop eax ;DebugPort neg eax push eax mov eax,esp push 0 push 4 push eax push 0x1E push 0xFFFFFFFF mov eax,0x86 mov edx,esp int 0x2E mov eax,0x9A mov edx,esp int 0x2E mov eax,0xA1 mov edx,esp int 0x2E mov eax,0xE4 mov edx,esp int 0x2E add esp,0x14 ;平衡堆栈 pop eax neg eax sbb eax,eax neg eax mov ecx,fs:[0x18] mov ecx,[ecx+0x30] mov ecx,[ecx+0x10] sub al,byte ptr [ecx+0x1E] mov byte ptr [r],al } if(r) MessageBox(NULL,"find debugger","test",0); else MessageBox(NULL,"no find debugger","test",0); } 对vmp要有爱。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
没有倒下
|
|
|
|
|
|
|
