一个CM，反调试，不知如何用OD调试

569121786 · 发表于 2018-1-27 18:20

OD能够附加，能够在OD内打开，但是无法运行，字符串没有线索。悬赏求助如何能够用OD调试该程序，各种API断不下，是易语言程序，不求破，只求大佬指导怎么去掉反调试

DNA · 发表于 2018-1-27 18:20

提示: 作者被禁止或删除内容自动屏蔽

难寻。 · 发表于 2018-1-28 12:57

不能动态调试那你就静态，过不了检测就不过，这是调用xjun师傅的XAntiDebug，用dll写临时文件检测的
静态把dll提取出来伪造初始化函数返回值，替换dll，初始化是int还是什么来的，忘了，反正就是初始化函数
或者动态找到初始化函数地址返回置0也可以，你对比下正常是1你就改0 正常是0你就改1，检测就过了，忘记了具体是几
因为是调用dll，所以你不用关心到底检测的过程是什么，你只需要知道，返回的结果是你需要修改的就行了。
膜拜会写cm的狐白大佬。

狐白小刺客 · 发表于 2018-1-28 13:21

难寻。发表于 2018-1-28 12:57
不能动态调试那你就静态，过不了检测就不过，这是调用xjun师傅的XAntiDebug，用dll写临时文件检测的
静态 ...

说的不错不过在xjun的基础上加强了不能干掉返回来过掉此反调试

15910791922 · 发表于 2018-1-28 16:48

提示: 作者被禁止或删除内容自动屏蔽

难寻。 · 发表于 2018-1-28 16:53

本帖最后由难寻。于 2018-1-28 16:56 编辑

魔弑神发表于 2018-1-28 13:21
说的不错不过在xjun的基础上加强了不能干掉返回来过掉此反调试

先膜拜狐白大佬
然后和楼主说一下，如果狐白大佬说的是真的，那你只能用静态提取加强dll伪造一个dll补进去了
只要让初始化失败就可以了。

/.)E8Id$[:\UJh/U@]pMfba/X:*ugo

15910791922 · 发表于 2018-1-28 16:53

提示: 作者被禁止或删除内容自动屏蔽

狐白小刺客 · 发表于 2018-1-28 18:05

15910791922 发表于 2018-1-28 16:53
有图为证。看下哈哈

确实也只有驱动才能实现此反调试因为我在调试环境中windbg发现close 函数不一样

狐白小刺客 · 发表于 2018-1-28 18:20

难寻。发表于 2018-1-28 16:53
先膜拜狐白大佬
然后和楼主说一下，如果狐白大佬说的是真的，那你只能用静态提取加强dll伪造一个dll补进 ...

xjun师傅也说过这个要驱动才能过

难寻。 · 发表于 2018-1-28 18:37

魔弑神发表于 2018-1-28 18:20
xjun师傅也说过这个要驱动才能过

你可能回复错了，或者没理解我的意思，写两个空子程序，编译一个dll，字节集替换掉你的dll，就是伪造个函数，也就没没这个dll啥事了，也就不存在咋过的问题了~

		自动登录	找回密码
密码			立即注册

DNA 当前离线窥视卡雷达卡头像被屏蔽	DNA 发表于 2018-1-27 18:20 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
DNA 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

15910791922 当前离线窥视卡雷达卡头像被屏蔽	15910791922 发表于 2018-1-28 16:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
15910791922 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

15910791922 当前离线窥视卡雷达卡头像被屏蔽	15910791922 发表于 2018-1-28 16:53 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
15910791922 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一个CM，反调试，不知如何用OD调试

最佳答案

点评