程序检测调试和修改,各路大神有何高见. -

空心 · 发表于 2016-12-3 17:05

这个呢, 是我之前山寨过的金盾3.0, 以前山寨很简单,
现在也很简单, 当然首先得过了防调试, -

昨天抽空调试了很久, - 昨晚也让朋友帮忙, @soncy88 也说很难,

运行的话, 用个好点的OD 就能载入运行了, - 然后运行后,下断点会检测到你调试, 你如果修改某处跳转, 也会检测到你修改,如果你OD不怎么行, 连搜索字符串也会被检测到你调试 - 然后强制结束, -
这我就修改了个退出 - 就被检测了,

用E-Debug分析也会被检测 -

然后有9处蓝屏,没格盘, 0040B62C - 0040D4A6 - 00493FE7 - 00499B6C - 00499F79 - 0049BFA4 - 0049CB52 - 00641F08 - 00641F2E - 00641F96

希望各路大神们出出主意, -

soncy88 · 发表于 2016-12-3 17:05

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Shy · 发表于 2016-12-3 17:07

ZP壳吧，如果是就正常了，如果不是我还真想要个写法

空心 · 发表于 2016-12-3 17:18

Shy 发表于 2016-12-3 17:07
ZP壳吧，如果是就正常了，如果不是我还真想要个写法

这能看出来是啥壳?

爱阴湿毯 · 发表于 2016-12-3 17:49

应该是壳的问题

Shy · 发表于 2016-12-3 17:55

空心发表于 2016-12-3 17:18
这能看出来是啥壳?

你载入OD，把入口点截图我看一下就明白了，或者你自己用peid的Zp查版本插件也可以查得到

空心 · 发表于 2016-12-3 18:28

Shy 发表于 2016-12-3 17:55
你载入OD，把入口点截图我看一下就明白了，或者你自己用peid的Zp查版本插件也可以查得到

狐白小刺客 · 发表于 2016-12-3 18:29

够狠的这软件

空心 · 发表于 2016-12-3 19:02

魔弑神发表于 2016-12-3 18:29
够狠的这软件

哈哈, 够狠吧, -

出个教程呗, -

Shy · 发表于 2016-12-3 19:55

空心发表于 2016-12-3 18:28

这不就是ZP吗？用硬件断点，改的话还是补丁,,我记得ZP是有一个crc校验还是什么校验,,要不然你就把他脱了，zp也不是很难

		自动登录	找回密码
密码			立即注册

程序检测调试和修改,各路大神有何高见. -

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看

评分