首页
社区
课程
招聘
[讨论]关于(猥锁的Check Debug)
发表于: 2009-3-30 11:11 11122

[讨论]关于(猥锁的Check Debug)

2009-3-30 11:11
11122
突发奇想写了一个检查自己是否被调试的方法,欢迎来测试.
规则:
1.不能附加进程.
2.用调试器直接运行能够跑到主程序界面.


前几天那个有不少问题今天修正了希望再次得到各位高人指点.

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (37)
雪    币: 107
活跃值: (1683)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
2
直接运行都没见界面 这回看到了,还是在虚拟机中看到界面的
很猥琐,到处跳 。不知道有没有新东西...
http://bbs.pediy.com/showthread.php?t=70470
2009-3-30 12:03
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
3
不是吧
2009-3-30 12:08
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
4
附件重新改过应该没什么问题了.
2009-3-30 12:18
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
5
桌面上双击,无法运行
3击也试过了,无法运行
4击我不会
难道能anti桌面?
2009-3-30 13:54
0
雪    币: 148
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
4击成功,还是无法运行。
2009-3-30 14:04
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
7

有问题的请报下详细系统类型.
目前测试中,发现和系统有关系,但肯定是可以利用的,只是没有调试好导致有些系统无法正常运行,程序加了Virtualizer1.3.1.0没有任何Anit.
说明下该Anit的方法目前还没有发现有被发表过.
等我再改进下兼容性重发.
2009-3-30 14:41
0
雪    币: 14870
活跃值: (4663)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
8

直接跑.
上传的附件:
2009-3-30 15:03
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
9
缺页中断次数和调试有什么关系???
2009-3-30 15:31
0
雪    币: 1632
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
跑不起来
2009-3-30 15:38
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
11
先测试下新的609k
说明下,这个Anit只是测试,随便简单的写了个判断,但可以深入应用.
2009-3-30 15:39
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
12
依然跑不起来
LZ的思路不对

我机器一般进程数在60以上,你的进程优先级又不高,缺页次数肯定很多,这样判断是否调试,也太搞笑了
2009-3-30 15:42
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
13
那么海风月影请看看这个,正常运行和OD加载的值各是多少.
上传的附件:
2009-3-30 15:49
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
14
不和你乱玩了,浪费时间

真机直接运行:103
真机OD加载:69

虚拟机直接运行:73
虚拟机OD加载:47
2009-3-30 16:01
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
15
难道一点价值都没有?........
2009-3-30 16:08
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
16
楼主还是研究一下 FindWindow 之类的还好一点
StrongOD建议最好是搭配原版的OD, 没记错的话 FindWindow("OLLYDBG" 就过不了了.
ExeCrypt用的ReadProcessMemory好像SOD也过不了.

得手动. 实际多了.
2009-3-30 18:02
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
17
LS没用驱动吧
ollydbg.ini里面有这4项设置一下
[Plugin StrongOD]
KernelMode=1
HideWindow=1
HideProcess=1
ProtectProcess=1

目前挡不住GetWindow
2009-3-30 18:05
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
18
没有.
我不能用KernelMode, 所以只好妥协.
2009-3-30 18:10
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
19
当真GetWindow可以查到OD
2009-3-30 18:20
0
雪    币: 107
活跃值: (1683)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
20
还是海风牛啊  几个跳就跳晕了 膜拜
2009-3-30 20:25
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
21
你可以查到原版OD,但是查不到sessiondiy的OD
2009-3-30 21:15
0
雪    币: 263
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
22
任何东西,稳定性是最重要的
这也是当初aspr 和现在tmd成功的原因
2009-3-30 22:51
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
23
2000下蓝屏?
2009-3-31 10:47
0
雪    币: 128
活跃值: (20)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
24
让更多人来测试下,也欢迎讨论各种检测手段.
2009-3-31 17:57
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
25
if winver=5.0 {
  set [a,b,c,d,e]:= 1d2,12e,170,189,1fe
}

[]:= GetWin32kRoute(a)        ;myvalue = 2
[]:= GetWin32kRoute(b)        ;myvalue = 0
[]:= GetWin32kRoute(c)        ;myvalue = 0
[]:= GetWin32kRoute(d)        ;myvalue = 10h
[]:= GetWin32kRoute(e)        ;myvalue = 0

所以不管之后调用那一个都会蓝屏/直接重开机

XP没事.
2000不能直接将 .data的启始 当Table直接取值
2009-3-31 18:00
0
游客
登录 | 注册 方可回帖
返回
//