欢迎测试你的调试器强度

魔弑神 · 发表于 2018-6-21 14:41

本帖最后由魔弑神于 2018-6-23 12:28 编辑

程序代码是API 汇编组成不带驱动等病毒

哈勃杀毒：https://habo.qq.com/file/showdetail?md5=faa2a6bf2f044931d7ee579efba1e505&pk=AD0GZF1oB2EIOls6
释放的DLL EXE则是反调试插件不要担心是否有病毒存在

操作方法
附加程序并且断api 在点击按钮或者硬件断点

如果有实力可以说出反调试原理
关键代码被V（文件大小增大）目的是防止别人retn干掉子程序

下载地址：https://share.weiyun.com/5xUAkqQ

七宗罪丶 · 发表于 2018-6-22 01:32

无非 SetUnhandledExceptionFilter 还有利用SEH了,话说你咋不把几个制造异常的子程序都给VM了呢感觉有点搞笑

我才不是狮子喵 · 发表于 2018-6-21 22:32

感谢分享，楼主辛苦了

iteamo · 发表于 2018-6-22 08:42

.......小号里好像也有好多大牛啊

a826472071 · 发表于 2018-6-22 09:56

感觉好像看过这种帖子

魔弑神 · 发表于 2018-6-22 10:18

七宗罪丶发表于 2018-6-22 01:32
无非 SetUnhandledExceptionFilter 还有利用SEH了,话说你咋不把几个制造异常的子程序都给VM了呢感觉有点 ...

异常根本不需要
直接利用bug异常

onmiuncai · 发表于 2018-6-22 11:29

是LOLI嘛？

魔弑神 · 发表于 2018-6-22 12:07

onmiuncai 发表于 2018-6-22 11:29
是LOLI嘛？

不是loli

kldtsj · 发表于 2018-6-25 14:06

OD 学不来- -

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 欢迎测试你的调试器强度

本帖子中包含更多资源

免费评分