任意工具附加可以断点即可

Hao轩 · 发表于 2021-11-25 11:24

要求:任意工具附加后可以断点调试即可
------------无任何加密和壳--------------

Rhan · 发表于 2021-11-25 13:24

本帖最后由 Rhan 于 2021-11-25 13:26 编辑

附加以后, 先找到关键代码段, 下段, 点击按钮, 激活线程(T), 就段下来了

冥界3大法王 · 发表于 2021-11-25 17:55

0041745D  | FF55 FC             | call dword ptr ss:[ebp-4]    | 从此进入，里边又一个开始线程

0045D8A1  | 391D 583F4B00       | cmp dword ptr ds:[<&GetMonitorInfoA>],ebx  |
0045D8A7  | 0F95C0             | setne al

0045D9CD  | EB 0E                | jmp 测试2.45D9DD                            ==》跳过监控窗口不能让楼主阴谋得逞！
0045D9CF  | FF75 0C             | push dword ptr ss:[ebp+C]                |
0045D9D2  | FF75 08             | push dword ptr ss:[ebp+8]                |
0045D9D5  | FF15 4C3F4B00       | call dword ptr ds:[<&MonitorFromWindow>] |
0045D9DB  | EB 4A                | jmp 测试2.45DA27                            |
0045D9DD  | F645 0C 03          | test byte ptr ss:[ebp+C],3
都跑完之后，就出来一个隐遁的窗口，实在是太坏了。

0045D8D0 | A3 483F4B00          | mov dword ptr ds:[<&GetSystemMetrics>],eax |
0045D8D5 | EB 5F                | jmp 测试2.45D936                            | 修改这里
0045D8D7 | 68 345A4800          | push 测试2.485A34                         | 485A34:"MonitorFromWindow"
0045D8DC | 57                   | push edi                                  |
0045D8DD | FFD6                | call esi                                  |
0045D8DF | 3BC3                | cmp eax,ebx                               |
0045D8E1 | A3 4C3F4B00          | mov dword ptr ds:[<&MonitorFromWindow>],ea | 结束！
之后，就可以随意玩了。

大大连连 · 发表于 2021-11-25 12:28

提示: 作者被禁止或删除内容自动屏蔽

Kali小弟弟 · 发表于 2021-11-25 15:36

额 dbg这类的工具不一样吗

DingYuqiang · 发表于 2021-11-25 15:48

感谢大佬分享，求详细教程

3195424512 · 发表于 2021-11-25 16:08

提示: 作者被禁止或删除内容自动屏蔽

Allen666 · 发表于 2021-11-25 16:36

提示: 该帖被管理员或版主屏蔽

冥界3大法王 · 发表于 2021-11-25 17:45

恢复线程后

再点就被断到了
开了调试记录，楼主就跑不了啦。

搜索曾经的回忆 · 发表于 2021-11-25 17:45

原理是利用ZwSetInformationThread设置ThreadHideFromDebugger(常量0x11)，达到反附加效果，思路学习了，谢谢楼主

帐号		自动登录	找回密码
密码			注册[Register]

大大连连大大连连当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	大大连连发表于 2021-11-25 12:28 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
大大连连大大连连当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[CrackMe] 任意工具附加可以断点即可

本帖子中包含更多资源

免费评分

本帖被以下淘专辑推荐:

本帖子中包含更多资源

免费评分

免费评分

本帖子中包含更多资源

免费评分

3195424512 3195424512 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	3195424512 发表于 2021-11-25 16:08 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

Allen666 Allen666 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	Allen666 发表于 2021-11-25 16:36 提示: 该帖被管理员或版主屏蔽

	回复支持举报