一枚反检测OD的插件

梦游枪手 · 发表于 2016-6-11 23:14

本帖最后由梦游枪手于 2016-6-11 23:20 编辑

这个插件是我以前写的。为了过掉桃花仙人的菜单检测，又觉得去改菜单名太麻烦，就到处找OD插件开发和易语言开发OD插件的例程。。。
插件原理也很简单，HOOK了GetWindow这个API，貌似有些anti还会用GetProcessTimes检测，顺带HOOK了，由于这些都不是在函数头挂钩，所以只兼容xp 32和win7 32（貌似逆向也就用这两个系统）。不兼容的话也别找我了，我这边没有装win8 win10的电脑。附过小童真检测图一枚 QQ截图20160611231209.png

火眼报道：http://fireeye.ijinshan.com/analyse.html?md5=cd52404c40ea88d467e17a320a22c268
警告：插件原理是HOOK 被调试程序的API，别手贱开着OD不调试程序，打开有菜单检测的程序但OD没有调试它的话，还是会被检测到的。要是有什么暗装，呵呵 GOOD LUCK

anti-antidebugger.rar (57.65 KB, 下载次数: 403)

xiaoniao · 发表于 2016-6-11 23:17

我来抢沙发哈哈支持

xdr · 发表于 2016-6-11 23:17

支持好的od插件，收藏了

mangod · 发表于 2016-6-11 23:28

感谢分享…………鶣尸通道…………

mjy小宇 · 发表于 2016-6-11 23:52

好像很厉害的样子

动物凶猛 · 发表于 2016-6-12 09:28

这个好像很有用呢

Οo有缘潕份оΟ · 发表于 2016-6-12 10:07

找这个好久了，谢谢楼主

ll988600 · 发表于 2016-6-12 12:15

你是那个枪手脱去VMP吧

lx211823654 · 发表于 2016-6-15 23:34

xdr 发表于 2016-6-11 23:17
支持好的od插件，收藏了

你收藏了我就不花HB，改天找你要，到时候别说没有哦

lx211823654 · 发表于 2016-6-15 23:34

xdr 发表于 2016-6-11 23:17
支持好的od插件，收藏了

你收藏了我就不花HB了，改天找你要，到时候别说没有哦

		自动登录	找回密码
密码			立即注册

[脚本插件] 一枚反检测OD的插件

评分