看雪论坛
发新帖

[原创]看雪CTF2016--1-Crack_Me-凉飕飕 攻破

QuiZow 2016-11-2 02:33 1401
1-Crack_Me-凉飕飕 攻破
上传的附件:
本主题帖已收到 0 次赞赏,累计¥0.00
最新回复 (4)
QuebecJY 2016-11-6 21:25
2
顶一下。
柒小苦瓜 2016-12-4 09:51
3
顶一下,学习了。
wx_徐鹏 2017-8-19 22:36
4
请问,你是怎么找到反调试函数的?
瑞雪之灵 2017-8-24 15:48
5
目前找到了三个反调试手段。一个是计算某段代码执行时间,时间太长就认为被调试;二是获取进程句柄,后面有一部分没看懂,应该是判断父进程是否为explore,不是的话就认为被调试;三是用od附加的时候会异常,是程序对dbgbreakpoint做了手脚缘故。
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 域名 加速乐 保护 | SSL证书 又拍云 提供 | 微信公众号:ikanxue
Time: 0.012, SQL: 10 / 京ICP备10040895号-17