[求助]这样躲避断点办法是不是给用烂了？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]这样躲避断点办法是不是给用烂了？

发表于: 2009-4-7 21:41 4211

[求助]这样躲避断点办法是不是给用烂了？

evilcode

活跃值

2009-4-7 21:41

4211

这样躲避断点办法是不是给用烂了？
还是说没价值

一般的人下断点API都是下在CALL，或者说在dll领空的入口点，

那能不能事先保存好入口的几个字节，然后执行这个API的时候先在自身函数里面执行这几个字节指令，再JMP到入口点的+N处？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

分享

最新回复 (3)
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 2 楼可以，没用烂吧，关键你不要滥用，每个 API 都这样别人都在断尾下段，只在关键的处理一下就 OK 了 2009-4-7 21:58 0
evilcode 雪币： 254 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 398 粉丝 0 关注私信	evilcode 3 楼那还好。哈，最近想出来的。 2009-4-7 22:34 0
Xusually 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 118 粉丝 0 关注私信	Xusually 4 楼学习了，好主意 2009-4-8 17:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

evilcode

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//