-
-
[求助]很郁闷的一个反调试。
-
发表于: 2009-6-18 13:50
-
我把问题详细描述一下：
1，我选择正常运行软件，然后od附加，没有问题
2，用od设断点，F2，硬件断点，内存断点，一旦断点被触发，软件退出。
3，od下断ExitProcess，TerminateProcess均无效，后来在内核hook发现竟然是csrss调用了NtTerminateProcess函数结束软件进程，ExitStatus状态码为异常号。
还请有研究过的朋友指点一下，软件反调试的大概原理。
1，我选择正常运行软件，然后od附加，没有问题
2，用od设断点，F2，硬件断点，内存断点，一旦断点被触发，软件退出。
3，od下断ExitProcess，TerminateProcess均无效，后来在内核hook发现竟然是csrss调用了NtTerminateProcess函数结束软件进程，ExitStatus状态码为异常号。
还请有研究过的朋友指点一下，软件反调试的大概原理。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
自己顶
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
有什么办法能让csrss来结束自己？？？？这才是关键！！请高手们指点一下啊！
|
|
|
|
|
|
|
|
|
|
|
|
没人会吗
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
