|
|
|---|---|
|
|
|
|
|
如此强大的调试器，可惜我用不了
 ，因为我就一个笔记本电脑。俺是乡下娃，没钱，买不起正版的DT。
|
|
|
一个VT 几百万,谁买啊.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
今天有人说TTprotect貌似非常强大的样子，随便拿来看下，用它加个notepad.Exe试下是不是有传说中的那麽彪悍。
打开DTdebug连接target机器，输入命令bpload notepad.exe如下图所示为断点设置成功时状态  接下来在target机器双击加过壳的notepad.exe程序断了下来，下图为DTdebug断下来时状态  现在开始加载符号如下图我们加入user32.dll，加载符号方法请参照DTdebug调试带np保护game实录  接下来下个 Messageboxw断点如下图  现在F10几下看看，没几下记事本的界面出来了，在notepad.exe随便输入字符，点叉叉，看，断下来了…….  完全没有问题。 大家可以推荐一下还有那些强悍的anti，我们都可以做个范例！ |
|
|
|
|
|
我想要你的 TTprotect
|
|
|
|
|
|
|
|
|
楼主，最近看你发了好多DT的使用，好像目前就你一个人用这个东西哦！以后建议你用OD来做教程吧，那个我们能看懂。你这个东西，怎么说呢？就好比给一个正常人看盲文一样。
|
|
|
|
|
|
|
|
|
|
|
|
这次来秀下TTprotect的主程序，照葫芦画瓢打开DTdebug连接target机器，输入命令bpload TTprotect.exe，接下来在target机器双击加过壳的TTprotect.exe程序断了下来，下图为DTdebug断下来时状态
 现在开始加载符号如下图我们加入Kerndel32.dll，加载符号方法请参照DTdebug调试带np保护game实录，接下来下个 CreateFileW断点，现在F10几下看看，没几下就断在了CreateFileW空间，不停地F5吧，呵呵  真的没看出来有什么特别。。。。。。。 |
|
|
|
|
|
上次 debugging user32
这次 换 kernel32 ?
|
