吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7550|回复: 49
收起左侧

[ReverseMe] 反调试检测_win10也支持了

[复制链接]
半斤八兩 发表于 2018-10-11 22:07
CM是什么?Crackme是什么?这是什么东西?楼主发的什么?
他们都是一些公开给别人尝试破解的小程序,制作 Crackme 的人可能是程序员,想测试一下自己的软件保护技术,也可能是一位 Cracker,想挑战一下其它 Cracker 的破解实力,也可能是一些正在学习破解的人,自己编一些小程序给自己破解,KeyGenMe是要求别人做出它的 keygen (序号产生器), ReverseMe 要求别人把它的算法做出逆向分析, UnpackMe 是要求别人把它成功脱壳,本版块禁止回复非技术无关水贴。

本帖最后由 半斤八兩 于 2018-10-15 00:04 编辑

这个是用的十多年前未公开的反调试,来试试你的OD是否能躲过检测?
如果检测不到你的OD,算你赢!



解压密码:bjbl




之前代码有问题,现在支持WIN10了
支持所有win平台
支持所有版本od,包括你珍藏多年的diy od

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
寒枫雨雪 + 1 + 1 谢谢@Thanks!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

飞飞丶 发表于 2018-11-1 19:42
首先感谢分享,
其次也看到了GetWindowLongA这个函数的利用,不知道有没有对Unicode编码的暂时没看到他的姐妹函数GetWindowLongW,希望可以添加
这种方法同属特征检测,杀伤略大。
也是之前无意间看到的文章介绍了TF标志位,针对OD F9补过来检测,类似某P自销异常
部分代码:
push eflags
or dword ptr [esp], 100h;TF=1
popfd  ;标志位TF=1
nop   ;触发异常 SEH接管
jmp die;判断这里

感谢楼主提供的思路,最近也在看anti od的资料,我不知道这个方法有没有人在使用,大神勿喷。
千载难逢 发表于 2018-10-15 03:47
第一版本我记得我跟的时候 是循环次数+2  循环次数等于 4096跳出循环        GetWindowLongA(次数,0) 返回值比较是否等于5036661 等于就跳出循环 检测调试器      
现在第二版我不知道修复是不是增加句柄值  
虽然第二版虽然copy GetWindowLongA函数代码  但是那些判断代码都竟然没有V的! --
这种检测OD方法但是不知道会不会很容易误判呢!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x

点评

不会误判,这是OD的一个标志。 回头我写个文章说说这个判断。  详情 回复 发表于 2018-10-21 20:45
170077000 发表于 2018-10-11 22:18
老李头 发表于 2018-10-11 22:20
哇,八爷的作品,我去试试
zayngolf 发表于 2018-10-11 22:32
划鸭 坐等
pxhb 发表于 2018-10-11 22:39
本帖最后由 pxhb 于 2018-10-11 22:41 编辑

看vm还原能力的时候到了
w1223 发表于 2018-10-11 22:42
大佬威武
onmiuncai 发表于 2018-10-11 22:42
还没调试只要开着OD就被发现了.
xjun 发表于 2018-10-11 22:57
本帖最后由 xjun 于 2018-10-11 23:00 编辑

就正常载入运行就过了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x

点评

不应该啊,我代码问题? 还是。。。  详情 回复 发表于 2018-10-11 23:12
 楼主| 半斤八兩 发表于 2018-10-11 23:12
xjun 发表于 2018-10-11 22:57
就正常载入运行就过了

不应该啊,我代码问题? 还是。。。
yjd333 发表于 2018-10-11 23:43
半斤八兩 发表于 2018-10-11 23:12
不应该啊,我代码问题? 还是。。。

肯定用了他自己那个插件

点评

不是,可能是WIN10不支持,他用的是WIN10的,换了WIN7的就好了。  详情 回复 发表于 2018-10-11 23:50
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-28 19:45

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表