首页
社区
课程
招聘
随便发个反调试
发表于: 2009-4-9 10:44 9630

随便发个反调试

2009-4-9 10:44
9630
收藏
免费 0
支持
分享
最新回复 (17)
雪    币: 224
活跃值: (93)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
沙发!测试下
2009-4-9 10:47
0
雪    币: 2067
活跃值: (82)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
3
大哥别开玩笑了
上传的附件:
2009-4-9 11:11
0
雪    币: 517
活跃值: (35)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
完了,牛皮破了!

2009-4-9 11:16
0
雪    币: 2242
活跃值: (488)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
5
我的是fail
2009-4-9 14:01
0
雪    币: 270
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
我的也是good,没用海风的插件。。。。。。。。
2009-4-9 14:05
0
雪    币: 270
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
就一个HideOD.dll就可以过..........
明显在忽悠啊..........
2009-4-9 14:06
0
雪    币: 82
活跃值: (10)
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
8
你ctrl+f2再看看?
2009-4-9 14:38
0
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
Library     Flags   Function
=======================================================================
[000000] ADVAPI32.DLL
   [0000] [I...] LookupPrivilegeValueA

[000001] GDI32.DLL
   [0000] [.D..] FontIsLinked
   [0001] [.D..] GdiRealizationInfo
   [0002] [.D..] GetLayout
   [0003] [.D..] GetTextExtentExPointWPri
   [0004] [.D..] GetTextFaceAliasW

[000002] IMM32.DLL
   [0000] [.D..] CtfImmCoUninitialize
   [0001] [.D..] CtfImmEnterCoInitCountSkipMode
   [0002] [.D..] CtfImmIsCiceroEnabled
   [0003] [.D..] CtfImmIsCiceroStartedInThread
   [0004] [.D..] CtfImmIsTextFrameServiceDisabled
   [0005] [.D..] CtfImmLastEnabledWndDestroy
   [0006] [.D..] CtfImmLeaveCoInitCountSkipMode
   [0007] [.D..] CtfImmSetCiceroStartInThread
   [0008] [.D..] ImmGetContext
   [0009] [.D..] ImmGetConversionStatus
   [0010] [.D..] ImmGetDefaultIMEWnd
   [0011] [.D..] ImmGetDescriptionA
   [0012] [.D..] ImmGetDescriptionW
   [0013] [.D..] ImmGetIMEFileNameA
   [0014] [.D..] ImmGetIMEFileNameW
   [0015] [.D..] ImmGetOpenStatus
   [0016] [.D..] ImmGetProperty
   [0017] [.D..] ImmInstallIMEA
   [0018] [.D..] ImmNotifyIME
   [0019] [.D..] ImmReleaseContext
   [0020] [.D..] ImmSetConversionStatus
   [0021] [.D..] ImmSetHotKey
   [0022] [.D..] ImmSetOpenStatus

[000003] KERNEL32.DLL
   [0000] [I...] ExitProcess
   [0001] [I...] GetModuleFileNameA
   [0002] [I...] GetModuleHandleA
   [0003] [.D..] GetUserDefaultUILanguage
   [0004] [I...] LoadLibraryA
   [0005] [I...] TerminateProcess
   [0006] [I...] VirtualAlloc

[000004] MSCTF.DLL
   [0000] [.D..] TF_DllDetachInOther

[000005] MSCTFIME.IME
   [0000] [.D..] CtfImeCreateInputContext
   [0001] [.D..] CtfImeCreateThreadMgr
   [0002] [.D..] CtfImeDestroyInputContext
   [0003] [.D..] CtfImeDestroyThreadMgr
   [0004] [.D..] CtfImeDispatchDefImeMessage
   [0005] [.D..] CtfImeEscapeEx
   [0006] [.D..] CtfImeGetGuidAtom
   [0007] [.D..] CtfImeInquireExW
   [0008] [.D..] CtfImeIsGuidMapEnable
   [0009] [.D..] CtfImeIsIME
   [0010] [.D..] CtfImeProcessCicHotkey
   [0011] [.D..] CtfImeSelectEx
   [0012] [.D..] CtfImeSetActiveContextAlways
   [0013] [.D..] ImeConfigure
   [0014] [.D..] ImeConversionList
   [0015] [.D..] ImeDestroy
   [0016] [.D..] ImeEnumRegisterWord
   [0017] [.D..] ImeEscape
   [0018] [.D.F] ImeGetImeMenuItems
   [0019] [.D..] ImeGetRegisterWordStyle
   [0020] [.D..] ImeInquire
   [0021] [.D..] ImeProcessKey
   [0022] [.D..] ImeRegisterWord
   [0023] [.D..] ImeSelect
   [0024] [.D..] ImeSetActiveContext
   [0025] [.D..] ImeSetCompositionString
   [0026] [.D..] ImeToAsciiEx
   [0027] [.D..] ImeUnregisterWord
   [0028] [.D..] NotifyIME

[000006] NTDLL.DLL
   [0000] [.D..] CsrGetProcessId
   [0001] [.D..] NtQueryInformationProcess
   [0002] [.D..] RtlDllShutdownInProgress

[000007] OLE32.DLL
   [0000] [.D..] CoCreateInstance

[000008] USER32.DLL
   [0000] [I...] MessageBoxA

[000009] VERSION.DLL
   [0000] [.D..] GetFileVersionInfoSizeW
   [0001] [.D..] GetFileVersionInfoW
   [0002] [.D..] VerQueryValueW
2009-4-9 14:56
0
雪    币: 423
活跃值: (11)
能力值: ( LV9,RANK:230 )
在线值:
发帖
回帖
粉丝
10
CTRL+F2确实还是 GOOD.

没用STRONG OD。

不懂。。。
2009-4-9 15:04
0
雪    币: 423
活跃值: (11)
能力值: ( LV9,RANK:230 )
在线值:
发帖
回帖
粉丝
11
也没有隐藏OD的插件。

是我这机器问题?
2009-4-9 15:06
0
雪    币: 360
活跃值: (77)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
12
不用加载,本身跑都失败?!
2009-4-9 15:11
0
雪    币: 148
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
good mouth!
2009-4-9 15:54
0
雪    币: 423
活跃值: (11)
能力值: ( LV9,RANK:230 )
在线值:
发帖
回帖
粉丝
14
不懂,调试了一会,没发现原因。
2009-4-9 16:19
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
简单有简单的好处
2009-4-9 22:47
0
雪    币: 1505
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
16
光棍的od2.0就能跑
2009-4-9 23:57
0
雪    币: 1505
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
17
od2.0在管理员权限下跑 就被和谐了
但不在管理权限下就能跑
2009-4-10 00:00
0
雪    币: 7309
活跃值: (3788)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
18
这个是和谐vista的anti
xp下面随便跑
2009-4-10 09:14
0
游客
登录 | 注册 方可回帖
返回
//