878526779 发表于 2019-10-9 23:10

VMP3.X过掉检测后断点MessageBoxA不能断下

小白一枚，用OD32位系统，调试的自己写的小程序，经过处理，不在报检测到调试器窗口，但是程序下断点断不下来，怀疑是多线程问题，不知道有没有大佬，可以帮我一下。（是不是保护没有完全过掉）

狐白小刺客 发表于 2019-10-9 23:10

VMP检测断点很低级的 就是靠INT3 检测API段首 和启动时的seh异常检测硬断在程序启动后只是靠int3来检测的

如果像你说的那样 不能断下 你可以试试硬件断点 +硬断保护

878526779 发表于 2019-10-10 12:44

狐白小刺客 发表于 2019-10-10 01:54
VMP检测断点很低级的 就是靠INT3 检测API段首 和启动时的seh异常检测硬断在程序启动后只是靠int3来检测的 ...

不管用，我试了，下断messgaebox(自己写的调用的这个API)，主程序点击运行，直接飞了，下断创建线程，程序能断下，信息框已经飞了。

878526779 发表于 2019-10-10 13:00

狐白小刺客 发表于 2019-10-10 01:54
VMP检测断点很低级的 就是靠INT3 检测API段首 和启动时的seh异常检测硬断在程序启动后只是靠int3来检测的 ...

我上传的例子，https://bbs.pediy.com/thread-254939.htm

狐白小刺客 发表于 2019-10-10 17:25

878526779 发表于 2019-10-10 13:00
我上传的例子，https://bbs.pediy.com/thread-254939.htm

厉害厉害 66kb +ML

878526779 发表于 2019-10-10 18:29

我已经解决了，小问题
页: [1]
查看完整版本: VMP3.X过掉检测后断点MessageBoxA不能断下