针对主流的调试软件，欢迎大佬来玩玩

CSGO001

加了壳，会终止调试程序
在num.txt里面输入密码
成功则会提示下方图片里的文字
失败软件则会关闭
防破来源于网络上的模块，可能带有暗桩或蓝屏，介意的朋友请不要下载
https://csgo01.lanzoum.com/i9PXN187zdlg
没有密码，没有毒

hipojie

situhaonan 发表于 2023-9-14 13:17
大哥，不至于吧，一个64位的CrackMe，加了VMP的壳，你换搞暗桩，蓝屏。自家人，下手也这么狠吗？

有没有可能是你的去反调试插件导致蓝屏？我知道的是安装去反调试插件容易导致蓝屏，我没有安装去反调试插件，用OD或x64dbg都没有出现蓝屏。

hipojie

试了下，发现确实能够实现被发现在被调试中，中止程序。等我脱壳。

CSGO001

hipojie 发表于 2023-9-13 15:21
试了下，发现确实能够实现被发现在被调试中，中止程序。等我脱壳。

这是我第一次写，请问一下，这个强度怎么样，以你的角度来看

hipojie

CSGO001 发表于 2023-9-13 16:56
这是我第一次写，请问一下，这个强度怎么样，以你的角度来看

壳我还没脱，不过运行的时候发现被调试，立即退出程序这点确实可以。

CSGO001

hipojie 发表于 2023-9-13 17:00
壳我还没脱，不过运行的时候发现被调试，立即退出程序这点确实可以。

这个壳应该还行吧

hipojie

CSGO001 发表于 2023-9-13 17:13
这个壳应该还行吧

你这个壳是自己写的还是用工具搞的？如果是工具搞的话，一般会有对应的脱壳器，自己写的壳的话，可能得进行手工脱壳了。

CSGO001

hipojie 发表于 2023-9-13 17:23
你这个壳是自己写的还是用工具搞的？如果是工具搞的话，一般会有对应的脱壳器，自己是写的壳的话，可能得 ...

不是，这就是论坛随便找的普通的壳

weikun444

只发现了几条可疑命令，其它的不会！
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine" /IM  /F /T >nul 2>&1
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker" /IM  /F /T >nul 2>&1

situhaonan

大哥，不至于吧，一个64位的CrackMe，加了VMP的壳，你换搞暗桩，蓝屏。自家人，下手也这么狠吗？

CSGO001

situhaonan 发表于 2023-9-14 13:17
大哥，不至于吧，一个64位的CrackMe，加了VMP的壳，你换搞暗桩，蓝屏。自家人，下手也这么狠吗？

部分防破内容来源于网络上找的模块，如果有这部分，我道歉，能力不足我没有发现这部分，已经修改帖子并标明
搞这些我号还要不要了