M赵山河W 发表于 2020-5-6 01:12

{:5_188:}好像能在驱动加载之前过掉。。他不是要写一个文件到磁盘吗。。

1320014053 发表于 2020-5-6 06:18

M赵山河W 发表于 2020-5-6 01:12
好像能在驱动加载之前过掉。。他不是要写一个文件到磁盘吗。。

是不行的 因为他有检测驱动是否加载成功但是那段代码他vmp了

1320014053 发表于 2020-5-6 13:53

aa2486717795 发表于 2020-5-5 14:44
换系统吧,可能真的是系统的缘故,我朋友试了也可以调试

你朋友也是用的win7调试的吗? @aa2486717795

aa2486717795 发表于 2020-5-6 14:40

1320014053 发表于 2020-5-6 13:53
你朋友也是用的win7调试的吗? @aa2486717795

直接在物理机试啊,开个影子系统怕个毛

1320014053 发表于 2020-5-6 14:48

aa2486717795 发表于 2020-5-6 14:40
直接在物理机试啊,开个影子系统怕个毛

按道理来说是不应该的 毕竟我过了虚拟机检测 但是可以试试等我下个系统先   @aa2486717795

1320014053 发表于 2020-5-6 14:50

aa2486717795 发表于 2020-5-6 14:40
直接在物理机试啊,开个影子系统怕个毛

你看了我的那个视频没有 我操作没有问题吧   @aa2486717795

aa2486717795 发表于 2020-5-6 17:02

1320014053 发表于 2020-5-6 14:50
你看了我的那个视频没有 我操作没有问题吧   @aa2486717795

操作没问题

1320014053 发表于 2020-5-6 19:24

aa2486717795 发表于 2020-5-6 17:02
操作没问题

我mac装不了win7 但是我在win10(不是虚拟机)下试了程序好像会自己再启动一次就是脱离od   就是拖进od里面的那个程序就终止然后自己再启动自己一次   我尝试附加但是下不了断点一下断点就会退出    @aa2486717795

1320014053 发表于 2020-5-6 19:31

本帖最后由 1320014053 于 2020-5-6 19:32 编辑

故林 发表于 2020-5-5 12:43
看到SA云就进来了,最近碰见很多SA云,8..68好像是开源那个把,记得不太清楚,反正就那样吧。

把我珍藏 ...
你丢进去运行之后可以在那个sgvip.dll那里下易语言按钮事件断点吗   @故林

aa2486717795 发表于 2020-5-6 20:22

1320014053 发表于 2020-5-6 19:24
我mac装不了win7 但是我在win10(不是虚拟机)下试了程序好像会自己再启动一次就是脱离od   就是拖进 ...

去找那个狐白吧,他能过,。,
论坛名叫狐白小刺客,
页: 1 2 3 4 [5] 6
查看完整版本: 求过驱动反调试