独鲨 发表于 2018-3-30 21:53

一个强壳

自己写的一个软件
就两句代码

壳是自己加的 新出的PETiger加壳软件
一检测到被调试就会关机
禁用cmd也不能阻止关机
普通OD检测到会关机
零日OD检测到会关机
但是破洞OD载入运行后直接停止 并没有关机 附加的话 也是能附加 附加后直接停止 也是没关机

刚刚发过贴Shark恒 大大说我没分析过程
请问一检测到被调试就关机了我截个关机页面图给你说这是分析的过程？

如果还删我都不知道怎么吐槽了。
查毒链接：https://habo.qq.com/file/showdetail?pk=ADIGZV1tB2IIMVs9

X237523005 发表于 2018-3-30 22:02

附件呢    看看OD能过不

独鲨 发表于 2018-3-30 22:24

X237523005 发表于 2018-3-30 22:02
附件呢    看看OD能过不

忘记上传了

狐白小刺客 发表于 2018-3-30 22:45

NtQueryInformationProcess？
NtQueryObject？

狐白小刺客 发表于 2018-3-30 22:48

壳的话 没区别吧 2017更新比的话

yuchenCC 发表于 2018-3-30 22:58

DEEMO 发表于 2018-3-30 23:31

狐白小刺客 发表于 2018-3-30 22:48
壳的话 没区别吧 2017更新比的话

膜拜狐白{:5_120:}

独鲨 发表于 2018-3-30 23:33

狐白小刺客 发表于 2018-3-30 22:48
壳的话 没区别吧 2017更新比的话

可以调试？

狐白小刺客 发表于 2018-3-30 23:48

xiyiyou 发表于 2018-3-30 23:33
可以调试？

对啊         

莣孒嬡沵芣蓜 发表于 2018-3-31 06:48

目测楼主电脑非win7 32位
页: [1] 2 3
查看完整版本: 一个强壳