自制 Alien Protect 反调试

1636842629 · 发表于 2020-9-29 20:36

本帖最后由 1636842629 于 2020-9-29 20:41 编辑

基本上就是各种自校验，没其他的了

感兴趣看下。套了VMP，但没有任何虚拟化和检测。建议在64位系统使用

下载地址：https://wwa.lanzouw.com/b06gbhqmj

360截图20200929203146246.jpg

oawxx · 发表于 2020-9-29 20:36

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

白嫖怪 · 发表于 2020-9-29 23:48

什么情况，我就正常启动也数据异常

1636842629 · 发表于 2020-9-29 23:50

本帖最后由 1636842629 于 2020-9-29 23:54 编辑

白嫖怪发表于 2020-9-29 23:48
什么情况，我就正常启动也数据异常

可能我写的兼容性不行吧，或者你系统里有进程自动给这个cm挂钩子，修改了cm的数据。。。如果你有其他系统可以换个试试，最好是64位

hellohexiang · 发表于 2020-9-30 08:50

不兼容所有系统就没什么用实际运用场景各种各样的系统都有

1636842629 · 发表于 2020-9-30 09:46

oawxx 发表于 2020-9-30 00:07
，anti-dll也拿出来了。。。反调试不要放到dll里面内存加载很容易过的，key没有，话说除了空白大佬没人能口 ...

大佬有什么其他较好的加载反调试方案吗

难寻。 · 发表于 2020-9-30 10:31

00401262 C3             retn

00401187 90             nop
00401188 90             nop
00401189 90             nop
0040118A 90             nop
0040118B 90             nop
0040118C 90             nop

阮少小哥哥 · 发表于 2020-9-30 12:33

00401262 C3             retn

00401187 90             nop
00401188 90             nop
00401189 90             nop
0040118A 90             nop
0040118B 90             nop
0040118C 90             nop

阮少小哥哥 · 发表于 2020-9-30 12:34

本帖最后由阮少小哥哥于 2020-9-30 12:35 编辑

00401262 C3             retn

00401187 90             nop
00401188 90             nop
00401189 90             nop
0040118A 90             nop
0040118B 90             nop
0040118C 90             nop
总的说难度不算太大吧，启动断点把窗口事件ret
然后直接跟按钮单步爆破

cpujazz · 发表于 2020-9-30 16:55

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

cpujazz 当前离线窥视卡雷达卡头像被屏蔽	cpujazz 发表于 2020-9-30 16:55 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
cpujazz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[CrackMe] 自制 Alien Protect 反调试

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看