师傅们帮我测试个东西，不算cm的小测试

刚电脑打不开论坛，现在才打开，只能手机发帖了，毒就没法查了，不过放心，绝对安全，我自己写的，只是想测试一下，这个调试检测能不能去掉
无壳无花非驱动无恶意代码，只是有个小混淆，打开exe后，会弹出一个信息框，不管是附加调试还是咋的，点确定后能正常结束，而不是崩溃就行，麻烦师傅们附上逆向分析思路。
很简单，文件也很小，师傅们随意指点一下就好，也算送一波HB
没查毒连接和图片，老大担待一下
以防万一，请虚拟机或影子系统运行


https://share.weiyun.com/5qRL0oi

看着怎么像是注入了DLL的感觉

sxdx1372 发表于 2018-7-7 23:24
看着怎么像是注入了DLL的感觉

师傅好眼力，的确是，我把dll注入了QQPLAY的卸载程序，个人习惯，黑月dll+某exe是有可能达到免杀的，不过这个显然没免，exe目标太明显，哈哈,不过放心，绝对没有恶意代码

小生帝王 发表于 2018-7-8 20:56
调用了VMPsdk.dll 进行XAD_DetectDebuger 修改返回值为0

师傅说的对，我看了你的回复才看源码，居然没发现只调用了第一层，第二层调用错地方了，把判断后再判断第二的写到了第一层的初始化失败下了，😂不过挺好，感谢师父，总算有个人回帖，谢谢

小生帝王 发表于 2018-7-8 22:02
你的暗桩真坑= =  
022F1DD3    55              push ebp
022F1DD4    8BEC            mov ebp,esp

学习了师傅