来秒杀一下你的OD~

boot 发表于 2023-11-21 16:36
我想过直接禁止这个程序改名，但是到按钮验证没过去。

随机文件名只会起到干扰作用，手动改名后不会影响调试，或者直接使用附加也可以绕过，按钮验证流程中并没有对文件名进行二次校验。

期待大佬能解决点击按钮后执行的反调试

我的od不行 过不了

原理:利用特殊符号重新映射

Icpower 发表于 2023-11-28 18:52
原理:利用特殊符号重新映射

说的是随机进程名称部分吗？

咖啡茶 发表于 2023-11-28 20:42
说的是随机进程名称部分吗？

进程名有特殊符号, 只要重新映射就可以实现崩溃

Icpower 发表于 2023-11-28 22:55
进程名有特殊符号, 只要重新映射就可以实现崩溃

随机进程名部分在本CM中只起到干扰作用，实际上点击按钮后的反调试部分与进程名是否包含特殊字符没有太大关系