一个感觉很耍赖的防逆向

xiatianwl · 发表于 2021-10-3 09:16

这个东西拖进OD跑起来就自动暂停运行了本来以为是OD问题然后拿E DEBUG扫了一遍搞出来这么一个东西大致是运行这个程序后自己创建一个和自己一模一样的程序运行于是我拖进了PE 吧文件提了出来然后.....文件继续创建另外一个无限套娃了属于有没有大佬教一下怎么过这一步的火绒扫过了没啥大问题

https://wwr.lanzoui.com/iBDHEusyvha

密码:29fb

nianhuavv · 发表于 2021-10-3 09:16

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

上帝也撸管儿 · 发表于 2021-10-3 10:20

本帖最后由上帝也撸管儿于 2021-10-3 10:27 编辑

@ Shark恒
恶意链接自行监测

QQ截图20211003101826.png

xiaolei147 · 发表于 2021-10-3 10:43

请问你是2011年的火绒吗？ _I%KY]XV(U_DM~LXF}P0D]Y.png

xiatianwl · 发表于 2021-10-3 15:13

不好意思我也不知道为啥我火绒没搞出来是恶意程序已经删链接了抱歉抱歉

xiatianwl · 发表于 2021-10-3 15:18

nianhuavv 发表于 2021-10-3 09:16
首先
正常启动让他运行和自己一模一样的程序

虽然不大懂但是有后门我也不去试了

非常感谢回复

ahuang180428772 · 发表于 2021-10-7 22:13

nianhuavv 发表于 2021-10-3 09:16
首先
正常启动让他运行和自己一模一样的程序

有没有教程呐老哥

		自动登录	找回密码
密码			立即注册