某FZ的--奇怪--反调试行为

aoshiwukong · 发表于 2021-9-18 22:30

DavidLiu 发表于 2021-9-18 19:23
大佬教教我吧，有偿求助

兄弟搞定没有我也想看看 420997624@qiuqiu.com 给我也发下

aoshiwukong · 发表于 2021-9-18 22:32

starry、星空发表于 2021-9-18 18:12
反调试的api有很多，不仅仅是退出函数ExitProcess，还有退出函数TerminateProcess，还有脱离od的api，ZwSet ...

老哥可以针对这个出一个详细教程么以前你的反调试教程我也看了但是实战的时候跟不上能不能语音个教程我们跟学下

白云点缀的蓝 · 发表于 2021-9-18 22:43

aoshiwukong 发表于 2021-9-18 22:32
老哥可以针对这个出一个详细教程么以前你的反调试教程我也看了但是实战的时候跟不上能不能语音 ...

提供资金不？学业繁忙，没空整这些

DavidLiu · 发表于 2021-9-18 23:02

aoshiwukong 发表于 2021-9-18 22:30
兄弟搞定没有我也想看看给我也发下

还没有搞定，头晕眼花的

Very_good · 发表于 2021-9-19 00:59

本帖最后由 Very_good 于 2021-9-19 01:18 编辑

换个好点的OD就能过了
另外关键数据都没VM 直接根据字符串都可以爆破或者也可以自己跟出来加密后的按钮事件三方等等

00419988 登录
00421A54 合法
004252DF 时间
0042AAC3 退出

DavidLiu · 发表于 2021-9-19 07:57

Very_good 发表于 2021-9-19 00:59
换个好点的OD就能过了
另外关键数据都没VM 直接根据字符串都可以爆破或者也可以自己跟出来加密后的按钮 ...

感谢大佬的指点！换上您的OD果然能正常调试了！不闪退！强！

004252DF 时间这个地方我调整了结果程序未响应，不明白是哪里的问题。

大佬修改后的文件也发我研究一下吧【594800450艾特qq点com】谢谢您了

青城lj · 发表于 2021-9-19 10:03

一个jmp 解决了

snak2020 · 发表于 2021-9-19 10:46

Very_good 发表于 2021-9-19 00:59
换个好点的OD就能过了
另外关键数据都没VM 直接根据字符串都可以爆破或者也可以自己跟出来加密后的按钮 ...

大佬这软件打劫持补丁无效果，能否帮忙看看

aゞ烛火 · 发表于 2021-9-19 12:08

DavidLiu 发表于 2021-9-19 07:57
感谢大佬的指点！换上您的OD果然能正常调试了！不闪退！强！

004252DF 时间这个地方我调整了结果程 ...

OD链接来一份试试水

X863134273 · 发表于 2021-9-19 16:21

我似乎打开了，但是我不会修改

		自动登录	找回密码
密码			立即注册