首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]请问各位，如何才能反硬件断点和内存断点
发表于: 2009-9-4 13:59 6958

[求助]请问各位，如何才能反硬件断点和内存断点

th666 活跃值
2009-9-4 13:59
6958
请问各位，如何才能反硬件断点和内存断点，一直没有找到好的资料，

论坛搜索也没有找到，我知道反INT　3，但硬件断点和内存断点如何反呢？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
AloneWolf
雪    币： 13082
活跃值： (4082)
能力值： ( LV15，RANK：1673 )
在线值：
发帖
回帖
粉丝
私信
2 楼
硬断: 自己产生异常并捕捉异常, 在异常处理中清除或改写 DR0-7
内存断点: VirtualProtect
2009-9-4 23:41
0
海风月影
雪    币： 7309
活跃值： (3788)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
LZ不如说说怎么反int 3
2009-9-5 00:04
0
AloneWolf
雪    币： 13082
活跃值： (4082)
能力值： ( LV15，RANK：1673 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼主是用的扫描代码段中的CC? 不过似乎不少正常的代码里也有CC吧?不知道是怎么区分的?
2009-9-5 06:51
0
leftup
雪    币： 251
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
可以用checksum 反修改啊
硬件断点原则上应该可以在用户态Hook一系列异常处理及读写context的函数隐藏
2009-9-5 07:52
0
th666
雪    币： 232
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我是用的扫描，不过肯定是在正常代码中不会有INT　3的地方扫描的，

用的方法很烂，各位不要笑话
2009-9-5 08:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//