c++的软件该如何下手呢，反调试如何做？
大家好，由于本人下午是手机发帖，没有看清楚就发出来了，抱歉，本人并非求破，只求思路与方法特来请教老手们，先介绍下我的情况吧。本人学习od是2008年开始接触逆向这个大门，最开始走了不少弯路，看了不少教程，但是收获很少，有时侯为逆向一个简单的游戏FZ，在没有思路没有人指点的情况下，靠着自己在网上收集到的几乎少的可怜的知识加之自己的耐心摸索一步步艰难困苦的学习逆向也就为了逆向成功后的几分钟喜悦感，总梦想以后自己能想吾爱汇编论坛和吾爱汇编论坛的大神一样受人尊敬与追捧！但是现实总是残酷的，在7年的学习途中遇到过不少的挫折与打击，上过不少当，吃过不少亏，放弃过无数次后又下定决心继续学习逆向无数次，就这样时间过得挺快，转眼到2015年3月10日了！见过各种软件从原来的不加壳到加压缩壳又到加壳的网络验证最后到现在的易语言向c++的转变外加检测od的反调试。说到这里我们就进入到我们今天的正题:一个某游戏FZ、语言:c++`，验证:八零最新版,暗桩:反调试+格盘，蓝屏！查壳:tme。逆向过程:od载入先用工具去掉蓝屏和防格盘，之后点击运行，程序直接终止！后先运行原程序，同样用工具去掉蓝屏和防格盘，od附加，打开od程序直接消失！换了n个od都没有用，最终以失败告终！我换了个FZ验证和前一个一样，语言一样，暗桩没有，可以调试！但是问题来了:od下了多个断点断不下包括4个函数，试了vc++的特征输入查找所有命令那个我忘记了，反正就是试了，找到了按吾爱汇编论坛的教程讲的找到第一个je跳下面的第一个call断点，结果没有用，断不下来，无奈，无法入手，所以来到论坛求思路，最好有搞上述所说的搞反调试和c++断点入手之类的知识与教程？在此谢谢各位大大了！夜深了，我也无法睡眠，不破掉几天都睡不好！呵呵，入迷了！亲。80的验证好像只有易语言的。。 - -作者还未开发其它的。 。
kingone 发表于 2015-3-10 02:41
亲。80的验证好像只有易语言的。。 - -作者还未开发其它的。 。
易语言不就是封装的VC么。。。。{:5_189:}
Syer 发表于 2015-3-10 07:52
易语言不就是封装的VC么。。。。
C++里面也有C的成分，为什么不直接叫C语言，易语言为什么不直接说是VC语言{:6_205:}
前面说了一大堆没怎么用的，关键点又没说什么，哪里看出C++的又没说，软件又木有。。附加出现的问题。。。只能告诉你估计是被Anti了，先过这个再说好了
如果是80验证的话。他会检测int3断点 。
如果发现。 软件不传输数据。。
叶落 发表于 2015-3-10 13:45
C++里面也有C的成分，为什么不直接叫C语言，易语言为什么不直接说是VC语言
你想想易语言是不是需要vc6的编译器，是不是VC你自己想想咯，就不多解释了
差别很大哦，易语言简单易学，所以叫易语言。即便是VC上建立。也还是易语言。毕竟，你的孩子难道就是你？
介于问题，这种情况很多的。内存中运行。运行时检测MD5或文件大小。OD被Anti了。具体需要经过实际操作和分析。
【仅供参考，如有不适之处，敬请海涵。】
页:
[1]