A728708337 发表于 2021-7-28 19:17

这是啥反调试啊,那个大佬分析分析呀,能出视频最好了

如题,附加会自动结束之后重新启动软件,createWindosA 能断下来,我断了退出进场 还有一个T什么开头的退出也没办法断小来,各位大佬有空的看看呗,我自己分析了一下应该是没啥特别的暗装和远控的
软件下载地址:https://stylesky.lanzoui.com/i4zPhryk71e

xiaolei147 发表于 2021-7-28 19:17

下删除文件断点

跟出去堆栈平衡一下

就过去了

A728708337 发表于 2021-7-29 09:09

别沉帖啊,HB不够可加

涛涛 发表于 2021-7-29 11:58

一张正版卡就可以了!

A728708337 发表于 2021-7-29 12:43

涛涛 发表于 2021-7-29 11:58
一张正版卡就可以了!

不是正版卡的问题,是这个反调试是个啥情况

狐白小刺客 发表于 2021-7-29 17:24

本帖最后由 狐白小刺客 于 2021-7-29 17:26 编辑

时间反调试+crc+Dbgxxxhook

A728708337 发表于 2021-7-29 19:51

狐白小刺客 发表于 2021-7-29 17:24
时间反调试+crc+Dbgxxxhook

感谢大佬的分析

A728708337 发表于 2021-7-29 19:53

xiaolei147 发表于 2021-7-29 15:59
下删除文件断点

跟出去堆栈平衡一下


感谢截图分享,不知道老哥那个CRC会过吗?
页: [1]
查看完整版本: 这是啥反调试啊,那个大佬分析分析呀,能出视频最好了