新手小白，TMD的壳，加了反调试，应该先脱壳还是直接调试

adsz1111 · 发表于 2019-12-20 21:11

本帖最后由 adsz1111 于 2019-12-21 21:36 编辑

新手 TMD的壳，看了很多教程都建议新手不要脱壳直接调试，但是拖进od之后发现有isdebuggerpresent函数反调试，大神给支个招呗

H大神给支招用win7 32位跑，也跑不起来，现在上传程序了，大神们给看看。研究了半天才发现这玩意只支持win7 62位和win10 64位。
链接：https://pan.baidu.com/s/1ilm13kw_ZJ2TJyCegDeocA
提取码：fumu

Hmily · 发表于 2019-12-20 21:13

随便，论坛od在xp或者win7 32位系统上都可以轻松过tmd的反调试。

luxiaole · 发表于 2019-12-20 22:10

tmd,tmd?怎么看着好像骂人呢

adsz1111 · 发表于 2019-12-20 22:24

Hmily 发表于 2019-12-20 21:13
随便，论坛od在xp或者win7 32位系统上都可以轻松过tmd的反调试。

我试试看，我用的WIN7 64位的

byh3025 · 发表于 2019-12-20 22:35

adsz1111 发表于 2019-12-20 22:24
我试试看，我用的WIN7 64位的

64的过不了反调试吧？这个壳还是别想着脱了，

UniqueLegend · 发表于 2019-12-20 22:44

这壳用OD脚本能脱，不过巨麻烦。。新手的话还是先尝试带壳调试吧，想脱的话参看这篇，我以前用脚本脱成功了：

https://www.52pojie.cn/thread-724666-1-1.html

moranyuyan · 发表于 2019-12-20 23:22

谢谢分享

adsz1111 · 发表于 2019-12-21 14:16

byh3025 发表于 2019-12-20 22:35
64的过不了反调试吧？这个壳还是别想着脱了，

win7 32位也不行，F8跑不下去

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 新手小白，TMD的壳，加了反调试，应该先脱壳还是直接调试