请各位老师教教我门怎么过断点检测od检测吧，太难了没办法断点啊

请各位老师教教我门怎么过断点检测od检测吧，太难了没办法断点啊，现在的软件都是各种检测最近练习天盾E盾就没一个能让我好好od调试的，大佬们能透露一些如何解决断点检测od检测的思路吗

对一个文字转语音软件的分析
https://www.52hb.com/thread-51699-1-1.html
(出处: 吾爱汇编论坛)

这篇文章有讲

starry、星空 发表于 2021-8-10 13:55
对一个文字转语音软件的分析
https://www.52hb.com/thread-51699-1-1.html
(出处: 吾爱汇编论坛)

看了大佬的文章我在下了GetProcAddress之后，程序直接就崩溃了，这种情况是不是有线程呀

建议发个样本

aゞ烛火 发表于 2021-8-10 15:39
建议发个样本

https://stylesky.lanzoui.com/iURQfsg6gsj 应该是E盾或者天盾的吧，就是断点后点击登录整个程序就结束了

004187A5    C3              retn

把这ret了就可以调试了





原理就是通过IsDebuggerPresent来取是否被调试然后返回再到call判断   直接把call ret   就行 这是最简单的

Very_good 发表于 2021-8-10 17:34
004187A5    C3              retn

把这ret了就可以调试了

对我刚刚已经找到了，不过这个软件功能应该都在服务器我逆向进去好像不出登录窗口，分我就给上面星空大佬了


004187A5  /$  55            push ebp

00420694   /EB 38           jmp short 更新包.004206CE
00420696   |90              nop
00420697   |90              nop
00420698   |90              nop
00420699   |90              nop


0042071C   /EB 38           jmp short 更新包.00420756
0042071E   |90              nop
0042071F   |90              nop
00420720   |90              nop
00420721   |90              nop


00423152    C9              leave
00423153    C3              retn
00423154    90              nop



004207AA   /EB 38           jmp short 更新包.004207E4
004207AC   |90              nop
004207AD   |90              nop
004207AE   |90              nop
004207AF   |90              nop


00420817   /EB 38           jmp short 更新包.00420851
00420819   |90              nop
0042081A   |90              nop
0042081B   |90              nop
0042081C   |90              nop


00420934    B8 E8CD7600     mov eax,更新包.0076CDE8                     ; 999999999
00420939    C9              leave
0042093A    C3              retn
0042093B    90              nop
0042093C    90              nop
0041B209    90              nop
0041B20A    90              nop

0076CDE8    3939            cmp dword ptr ds:[ecx],edi
0076CDEA    3939            cmp dword ptr ds:[ecx],edi
0076CDEC    3939            cmp dword ptr ds:[ecx],edi
0076CDEE    3939            cmp dword ptr ds:[ecx],edi
0076CDF0    3900            cmp dword ptr ds:[eax],eax

0041AEBC    B8 01000000     mov eax,0x1
0041AEC1    C9              leave
0041AEC2    C3              retn
0041AEC3    90              nop
0041AEC4    90              nop


不知道我是不是逆向失败了我也进去了但是好像没用呢，你那边也是我这样的情况吗

starry、星空 发表于 2021-8-10 17:19
有检测od的,你下一个GetStartupInfoA,还有IsDebuggerPresent断点

感谢大佬的分析啦

好家伙，这下我也知道了