一个提取的转向的软件，反调试问题

1050110749 · 发表于 2024-1-22 20:05

提取了一个软件转向本地封包的工具，原软件也是释放这个自动删除，OD附加也无法转存，不过研究了一下提取出来，运行提取出来的文件有反调试，直接打开会弹出无数个消息框，然后关机，尝试用OD拦截，消息框断点拦截以后无法返回，只能在消息框段首拦截，它会检测提取直接运行，和对它打补丁的补丁文件，检测到一样会弹窗关机，运行以后会删除自身，不要放在C盘运行它是无法删除的，大佬们有什好的思路可以过了这个检测正常打开

软件：https://wwxw.lanzouo.com/icZIW1lxnrfg

923004243 · 发表于 2024-1-23 11:33

内存运行的程序你直接劫持补丁然后nop他的线程检测就可以了。。。

红狮科技 · 发表于 2024-1-23 14:30

发个完整没提取前的程序看看之前我也遇到过这种

		自动登录	找回密码
密码			立即注册