天盾简单过机器码拉黑

四公子丶 · 发表于 2020-2-11 01:57

本帖最后由四公子丶于 2020-2-11 02:00 编辑

因为人在武汉最近遇到了一些困难没什么时间学习了。

感谢那些支持我的同学。。。

今天有时间了本菜鸟学习了一下，遇到天盾的软件，反调试很恶心动不动就拉黑，

简单说一下他的反调试就是检测OD插件菜单的标题。用插件混淆之后就可以无视了

更深入的话就是利用了一些常见的反调试API检测。我暂时还没研究

和同学们分享一下。天盾简单过机器码拉黑思路

不知道特征码是什么东西的同学建议补一下基础知识

阴阳人。最好不要看。免得你恶心!!!

天盾过机器码拉黑

思路就是通过特征码下断然后改掉程序获取的机器码

55 8B EC 81 EC 0C 00 00 00 68 05 00 00 80 6A 00 8B 5D 08 8B 03 85 C0

下断的时机就是在软件启动前

现在处于暂停状态还没启动取搜索特征码然后下断段首下断

F9运行栈顶返回下断运行这个就是你的机器码修改他

OK 我在示范一次他获取了两次机器码修改两次 OK

视频地址：

游客，如果您要查看本帖隐藏内容请回复

goodluckwxl · 发表于 2020-2-11 13:33

这个不错试试

吉穿春袋 · 发表于 2020-2-11 13:50

你将受到所有人的崇拜！

goodluckwxl · 发表于 2020-2-11 13:51

本帖最后由 goodluckwxl 于 2020-2-11 15:59 编辑

正好我有个被拉黑的实验了下，如楼主的教程一样，代码原型都一样的。但修改完，永远卡在登陆中。。。

w3090404564 · 发表于 2020-2-11 15:54

感谢楼主分享

sqxlac · 发表于 2020-2-11 16:02

你将受到所有人的崇拜！

2388916462 · 发表于 2020-2-11 16:21

你将受到所有人的崇拜！

Harlan · 发表于 2020-2-11 17:50

看看教程来学习

zfx199879 · 发表于 2020-2-11 23:19

你将受到所有人的崇拜！

didala · 发表于 2020-2-12 04:42

为什么看东西一定有奥隐藏

		自动登录	找回密码
密码			立即注册

[原创逆向视频] 天盾简单过机器码拉黑