OD跑不起，这是什么反调试

惊天破 · 发表于 2019-5-7 12:42

OD跑不起，运行就终止。貌似没用od时，桌面有调试工具也打不开。

我下GetDesktopWindow断点ret掉运行还是跑不起。求赐教
软件链接：下载:https://www.lanzouw.com/i41mtri 密码:9cmh

结跼~誰續寫 · 发表于 2019-5-7 13:04

提示: 作者被禁止或删除内容自动屏蔽

惊天破 · 发表于 2019-5-7 13:54

结跼~誰續寫发表于 2019-5-7 13:04
[字符串比较仅供参考]
0044CF8F=[ESP+4]=23123，[ESP+8]=请输入您的卡密
004191F6=[ESP+4]=3，[ESP+8]=

我只想知道怎么过这个反调试，这堆东西貌似没什么帮助呀

DEEMO · 发表于 2019-5-7 14:04

XAD_DetectDebugger

狐白小刺客 · 发表于 2019-5-7 14:08

DEEMO 发表于 2019-5-7 14:04
XAD_DetectDebugger

yes？
or？

DEEMO · 发表于 2019-5-7 14:22

狐白小刺客发表于 2019-5-7 14:08
yes？
or？

字符串提示

DEEMO · 发表于 2019-5-7 14:56

0095411A
mov eax,0
mov esp,ebp
pop ebp
ret

启动后还有检测可能是线程的鬼
不玩了

惊天破 · 发表于 2019-5-7 17:59

DEEMO 发表于 2019-5-7 14:56
0095411A
mov eax,0
mov esp,ebp

还是跑不起

xiaoniao · 发表于 2019-5-8 09:39

e盾特征看看

DecayEvent · 发表于 2019-5-9 14:57

GetDesktopWindow下断后，F8跟出来，往下面翻，会看见一个很大的je跳转改成jmp然后运行

		自动登录	找回密码
密码			立即注册

结跼~誰續寫当前离线窥视卡雷达卡头像被屏蔽	结跼~誰續寫发表于 2019-5-7 13:04 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
结跼~誰續寫当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM