来试试昨天看到的ANTI OD~

Rookietp · 发表于 2013-7-21 11:34

本帖最后由 Rookietp 于 2013-7-21 11:36 编辑

{:1_902:}

在OD里F9成功运行就可以了~

a13686593572 · 发表于 2013-7-21 11:37

本帖最后由 a13686593572 于 2013-7-21 11:54 编辑

SetWindowsHookExA
回调函数VM了，分析不了...
不过
MOV Byte[SetWindowsHookExA],0xC3
应该就能KO了
以下猜测：
应该是判断当前窗口的风格吧...
所以我换用
MDubug载入运行就KO了

SxAni丶 · 发表于 2013-7-21 11:49

运行不起...

只能卸载

一只迷惘的笨虎 · 发表于 2013-7-21 11:51

这是什么玩意儿

bambooqj · 发表于 2013-7-21 12:04

提示: 作者被禁止或删除内容自动屏蔽

Rookietp · 发表于 2013-7-21 12:18

{:1_902:} 沙发说对了一半。没被第一个anti的可以试试这个

RedAngel丶 · 发表于 2013-7-21 12:18

本帖最后由 RedAngel丶于 2013-7-21 12:21 编辑

1.分配堆栈出错,我也不知怎么回事,修复即可
2.去掉加载dll
另试了第二个,也一样.....

Rookietp · 发表于 2013-7-21 12:24

RedAngel丶发表于 2013-7-21 12:18
1.分配堆栈出错,我也不知怎么回事,修复即可
2.去掉加载dll
另试了第二个,也一样.....

{:1_902:} 师傅，我所指的意思是能不能被ANTI，而不是ANTI ANTI。

bambooqj · 发表于 2013-7-21 12:50

提示: 作者被禁止或删除内容自动屏蔽

Rookietp · 发表于 2013-7-21 13:02

bambooqj 发表于 2013-7-21 12:50
004013C3 . FF15 D8214000 call dword ptr ds:[] ; S3DHook.InstallHook NOP

大牛。求教这个算是 ...

{:1_902:} 如果不修改代码是可以被ANTI的对吧？这个是简单的全局钩子，钩的是GETMESSAGE。这样OD也会中招而加载我的DLL，而我的DLL中，只是GetModuleHandle一下检测几个OD插件名，当然，还可以变形成各种各样的。

帐号		自动登录	找回密码
密码			注册[Register]

bambooqj bambooqj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	bambooqj 发表于 2013-7-21 12:04 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[CrackMe] 来试试昨天看到的ANTI OD~

本帖子中包含更多资源

免费评分

点评

本帖子中包含更多资源

本帖子中包含更多资源

点评

bambooqj bambooqj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	bambooqj 发表于 2013-7-21 12:50 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报