我是一只小白 发表于 2018-11-29 12:35
有无样本，还有就是返回的调试句柄清零了么？
楼主你好，
这是样本链接: https://pan.baidu.com/s/1kcnWwMVhmr5o7YwmKaLp2g 提取码: kqrk
因为我OD里有sharpod这个插件，所以很多检测已经过掉了。{:5_121:}麻烦楼主了！
Syer 发表于 2018-11-29 12:51
楼主你好，
这是样本链接: https://pan.baidu.com/s/1kcnWwMVhmr5o7YwmKaLp2g 提取码: kqrk
因为我OD里 ...
请注意哦，我用的是原版的OD，因为sharpod有几处BUG或者说是处理不精细的地方会导致过反调试的失败
这个我没讲(教程就是个方法的体现，讲是懒得讲了233)，因为怕萌新听不懂。。你删掉sharpod就好了，不删的话，回复一声，晚上我把对应的方法发给你。。。不过可能有点麻烦{:5_117:}
我是一只小白 发表于 2018-11-29 13:24
请注意哦，我用的是原版的OD，因为sharpod有几处BUG或者说是处理不精细的地方会导致过反调试的失败
这个 ...
我试一下看 ，谢谢，然后加您好友了！{:5_121:}
学习了，谢谢大佬分享
2018，狗年发发发，狗年旺旺旺！
学习2018-11-29 15:22:00
支持参考一下
支持下楼主！！！！
学习一下如何过检测
{:5_184:}感谢楼主，已过反调试，，，，，没想到的是，里面所有功能都会校验一遍。这样操作好麻烦。有没有办法把这个龟壳脱掉呢！{:5_193:}