关于OD无法附加的问题

xiaobaicai · 发表于 2016-11-20 10:21

恢复内核无结果，包括清理时钟，暂停线程！主要想了解下这个防附加的原理！ VMP壳希望大牛给点指点！

链接: http://pan.baidu.com/s/1mi2P1LQ 密码: 8yax

mikeer · 发表于 2016-11-20 10:21

提示: 作者被禁止或删除内容自动屏蔽

xiaobaicai · 发表于 2016-11-20 10:27

各位给点意见啊！在线等.............

mikeer · 发表于 2016-11-20 10:46

提示: 作者被禁止或删除内容自动屏蔽

mikeer · 发表于 2016-11-20 10:47

提示: 作者被禁止或删除内容自动屏蔽

xiaobaicai · 发表于 2016-11-20 11:06

mikeer 发表于 2016-11-20 10:46
他会首先加载一个r0的一个驱动，防止逆向。
只要驱动加载，程序正常运行，不加载，程序崩溃。
主要还是 ...

加载完就不能调试了吧！

xiaobaicai · 发表于 2016-11-20 11:19

mikeer 发表于 2016-11-20 10:47
已经附加成功，并没有事。

这个驱动是吧！

		自动登录	找回密码
密码			立即注册

mikeer 当前离线窥视卡雷达卡头像被屏蔽	mikeer 发表于 2016-11-20 10:21 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
mikeer 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

mikeer 当前离线窥视卡雷达卡头像被屏蔽	mikeer 发表于 2016-11-20 10:46 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
mikeer 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

mikeer 当前离线窥视卡雷达卡头像被屏蔽	mikeer 发表于 2016-11-20 10:47 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
mikeer 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】