软件自带反调试怎么处理
用火眼检查出来的，我就说用OD检查没反应。。。。火眼报告：http://fireeye.ijinshan.com/analyse.htmlmd5=2027424c920982b2cf5879dfb7105225&sha1=3da28f9348f0d62160382d7a2586ce6a2cadc1ce&type=1#full{:5_194:}
其他行为监控
行为描述：添加窗口消息钩子
附加信息：设置自身消息钩子:MOUSE (Monitor Messages from Mouse)
行为描述：检测自身是否被调试
附加信息：
行为描述：在其他进程中申请内存
附加信息：%windir%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe%system%\verclsid.exe
行为描述：创建互斥体
附加信息："GdiplusFontCacheFileV1""MidiMapper_Configure""MidiMapper_modLongMessage_RefCnt""__DDrawCheckExclMode__""__DDrawExclMode__"
行为描述：创建进程
附加信息：%windir%\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe%system%\verclsid.exe
行为描述：查找文件
附加信息："%USERPROFILE%\My Documents\SoftRGB\pksyczj\LoginForms\*.xml"
行为描述：检测是否存在指定注册表键
附加信息：HKEY_CURRENT_USER\SOFTWARE\Microsoft\CTF\TIP\{766A2C14-B226-4FD6-B52A-867B3EBF38D2}\LanguageProfileHKEY_CURRENT_USER\SOFTWARE\Microsoft\CTF\TIP\{78CB5B0E-26ED-4FCC-854C-77E8F3D1AA80}\LanguageProfileHKEY_CURRENT_USER\SOFTWARE\Microsoft\CTF\TIP\{86757E61-EA9E-11D3-9590-0000E843503E}\LanguageProfileHKEY_CURRENT_USER\SOFTWARE\Microsoft\CTF\TIP\{C1EE01F2-B3B6-4A6A-9DDD-E988C088EC82}\LanguageProfileHKEY_CURRENT_USER\SOFTWARE\Microsoft\CTF\TIP\{F89E9E58-BD2F-4008-9AC2-0F816C09F4EE}\LanguageProfileHKEY_CURRENT_USER\Software\Microsoft\Tracing\WPFHKEY_CURRENT_USER\Software\Microsoft\Wisp\Pen\SysEventParametersHKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\Windows Presentation Foundation\Features
很Nb的软件 试试 KK或扣扣OD 附加看看
直接附加就可以PJ了
页:
[1]