吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2820|回复: 37

某FZ的--奇怪--反调试行为

[复制链接]
DavidLiu 发表于 2021-9-18 17:58 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


160HB


学了一段时间逆向,想尝试逆向一个FZ。

于是拖进OD运行,然而运行后程序直接退出,重新载入FZ,在运行在退出,连个弹窗也没有!

于是在API断点--常用断点-程序退出,在这个位置下断,然而并没有什么用。研究了很长时间也没弄明白这种保护机制的原理是什么。

在OD运行的时候,程序点注册,会未响应。

麻烦各位老师帮忙看一下,出个教程什么的教两招学习一下,谢谢啦。【提前祝大家中秋节快乐,学业有成】


FZ地址:https://wwr.lanzoui.com/i43B5u6rsxe


附上检测和查壳截图:

登录界面

登录界面




查壳信息1

查壳信息1




查壳信息2

查壳信息2



辅Z扫描分析

辅Z扫描分析

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
aゞ烛火 发表于 2021-9-18 17:58 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
白云点缀的蓝 发表于 2021-9-18 18:12 | 显示全部楼层

反调试的api有很多,不仅仅是退出函数ExitProcess,还有退出函数TerminateProcess,还有脱离od的api,ZwSetinformationthread设置为隐藏od,还有最常用的检测是否正在被调试的api为IsDebuggerPresent,还有通过GetprocessAddress函数获取指定地址的相关16进制数据,判断是否下断,还有GetStartUpInfo函数获取启动信息,判断是否通过调试器来启动的程序,常见的反调试也就这些,一个一个试吧,
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
白云点缀的蓝 发表于 2021-9-18 18:14 | 显示全部楼层

starry、星空 发表于 2021-9-18 18:12
反调试的api有很多,不仅仅是退出函数ExitProcess,还有退出函数TerminateProcess,还有脱离od的api,ZwSet ...

有空的话可以用vistual studio或者qt,或者易语言去亲自体验一下这些函数,这样会理解深一些,以后遇到反调试就直接秒了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
白云点缀的蓝 发表于 2021-9-18 18:15 | 显示全部楼层

这些相关api的使用方法可以去微软官网查询,或者去csdn查阅相关资料,csdn有很多现成的反调试代码,研究透了,以后就不怕反调试了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
狐白小刺客 发表于 2021-9-18 18:21 | 显示全部楼层

starry、星空 发表于 2021-9-18 18:15
这些相关api的使用方法可以去微软官网查询,或者去csdn查阅相关资料,csdn有很多现成的反调试代码,研究透 ...

应该是把wrk看一遍就行了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| DavidLiu 发表于 2021-9-18 18:42 | 显示全部楼层

starry、星空 发表于 2021-9-18 18:12
反调试的api有很多,不仅仅是退出函数ExitProcess,还有退出函数TerminateProcess,还有脱离od的api,ZwSet ...

谢谢大佬的指点,我来试一下看看能不能搞定
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| DavidLiu 发表于 2021-9-18 19:19 | 显示全部楼层

大佬真心强!求教教我吧【可爱的眼神】

帮写个小教程吧,真的难为死我了。。。



吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| DavidLiu 发表于 2021-9-18 19:23 | 显示全部楼层

aゞ烛火 发表于 2021-9-18 18:59
重要代码啥都没V,随便就弄完了

大佬教教我吧,有偿求助
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| DavidLiu 发表于 2021-9-18 19:31 | 显示全部楼层

aゞ烛火 发表于 2021-9-18 18:59
重要代码啥都没V,随便就弄完了

大佬发个修改后的文件让我对照着学习一下吧,拜托了🙏🙏🙏【594800450艾特qq.com】

点评

aゞ烛火”点评说:
企鹅号***吧。  发表于 2021-9-18 20:16
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表