小甲鱼 OllyDbg 教程系列 (十七) : 反调试


小甲鱼 OD 教程:https://www.bilibili.com/video/av6889190?p=27

ReverseMe.A.B.C.D 下载地址:https://pan.baidu.com/s/1_aVUa6aDATSpE6bQgc6hLA    提取码:ebo2

[调试篇] 调试篇 - 第二十二讲 - OD使用教程22(视频+课件+试验程序)
https://fishc.com.cn/thread-28330-1-1.html

 

 

 

程序 A:

 

单独打开程序显示成功,但是 使用 原版 OD ( 不带插件的 OD ,有些 插件可以绕过 debug 检测 ) 则显示 keyfile 不可用:

现在把 OD 的 插件所在的文件夹改个名,让 OD 运行的时候无法加载插件,然后打开程序,运行,发现 Keyfile 无效:

F7 跟进去之后,可以发现 IsDebuggerPresent ,这个是 win32 的 API 函数:

既然找到了问题所在,就可以直接进行修改,可以直接 nop 掉,也可以 直接 jmp 到正确的位置。方法有多种,自己摸索尝试。

 

 

程序 B:

 

正常打开程序,程序显示成功,使用 OD 打开,然后运行程序,发现什么都没显示程序就中止了

可以直接 把 出错的代码 直接 nop 掉 即可。

 

 

程序 C:

 

正常打开程序显示正常:

使用 OD 载入程序,然后运行程序,发现直接中止:

重新载入程序 ,Ctrl + F8 ,在循环哪里 按下  F12 (暂停),然后打上断点:

F7 进入断点,进入程序分析:

可以直接 nop 掉,或者 jmp 正确位置

 

 

程序 D:

 

正常打开程序显示正常:

使用 OD 打开显示程序不可读:

重新载入程序 ,Ctrl + F8 ,在循环哪里 按下  F12 (暂停),然后打上断点:

按 F7 进入分析:

 

 

 

反调试 2:

 

小甲鱼 OD 教程:https://www.bilibili.com/video/av6889190?p=28
Debugger Detected 下载:https://pan.baidu.com/s/1BeFEng2HcjXINvqY-na6yg    提取码:n3bh

当不打开 OD 时,打开程序,显示没有探测到调试器:

当 打开 OD ,不载入程序,再次打开程序,发现显示 陶策到调试器:

 

 

 

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/495558.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

一张图看懂微软人工智能

来源:微软科技摘要:对于微软人工智能,你了解多少?是Cortana?是小冰?还是机器翻译?看完下面这张信息图,你会发现你所了解的,很可能只是冰山一角。看完你是否想要立刻参加微…

php中isset() , unnset(), empty()函数

isset()函数 , unnset()函数, empty() 函数是一个语言结构而非函数,因此它无法被变量函数调用。 isset()、empty() 只检测变量,检测任何非变量的东西都将导致解析错误。 后边的语句是错误而且将不会起作用: empty(addslashes($name))。 若想检…

mov 和 lea 的区别有哪些?

From:https://www.zhihu.com/question/40720890?sortcreated 汇编中 mov 和 lea 的区别是什么 ?:https://bbs.csdn.net/topics/320046644 lea 是“load effective address”的缩写, 简单的说, lea指令可以用来将一个…

Guava入门~EventBus~Event Publishing示例

Event Publishing示例 public class SimpleTradeExecutor {private EventBus eventBus;public SimpleTradeExecutor(EventBus eventBus) {this.eventBus eventBus;}public void executeTrade(TradeAccount tradeAccount, double amount, TradeType tradeType){TradeAccountEv…

刘强东宣布: 未来京东将减员50%,每天工作3小时!无人公司来了……

来源:全球人工智能摘要:在这个时代,你的工作会背叛你,你的行业会背叛你,你的专业会背叛你,唯一不能背叛你的,是你的认知和你的能力!京东目前员工的总数是16万,那么庞大的…

Pycharm 快捷键 整理

From:http://www.cnblogs.com/themost/p/6900370.html Pycharm 版本控制之本地 Git 用法:https://blog.csdn.net/u013088062/article/details/50350520PyCharm 中文指南(Win版):https://pycharm.iswbm.com/ github:https://github…

区块链的技术简史与未来前景,从互联网进化角度分析

作者:刘锋 互联网进化论作者摘要:区块链是当前科技领域最令人关注的技术之一,如何理解这个新技术,本文从互联网的技术生态、区块链的诞生、比特币的发展,互联网大脑模型的形成多个维度,对区块链技术的优劣和…

Guava入门~EventBus~细粒度订阅

将交易细分为买/卖: public class SellEvent extends TradeAccountEvent {public SellEvent(TradeAccount tradeAccount, double amount, Date tradExecutionTime) {super(tradeAccount, amount, tradExecutionTime, TradeType.SELL);} }public class BuyEvent ext…

转:Python中的文件和目录操作

转自:http://tech.it168.com/a2009/0703/600/000000600339.shtml 【IT168 技术文档】摘要:对于文件和目录的处理,虽然可以通过操作系统命令来完成,但是Python语言为了便于开发人员以编程的方式处理相关工作,提供了许多处理文件和目…

ELK 日志系统

Elastic 官方文档:https://www.elastic.co/guide/index.html elasticsearch github:https://github.com/elastic/elasticsearch logstash github:https://github.com/elastic/logstash kibana github:https://github.com/elastic…

深入浅出:Microsoft分布式事务处理协调器

深入浅出:Microsoft分布式事务处理协调器 http://www.searchdatabase.com.cn/showcontent_44713.htmposted on 2011-03-19 16:19 Fanr_Zh 阅读(...) 评论(...) 编辑 收藏 转载于:https://www.cnblogs.com/Amaranthus/archive/2011/03/19/1988870.html

洪小文: 今天的AI只是一个黑盒,仍需与HI密切配合

来源:微软研究院AI头条摘要:在刚刚结束的微软Build 2018开发者大会上,微软小娜展示了自己是如何智能地预定会议室的,似与常人无异,但实际上人工智能还远不像你想的那么聪明!微软亚洲研究院院长洪小文在接受…

Kibana Guide ( Kibana 向导 )

Kibana Guide 官网地址:https://www.elastic.co/guide/en/kibana/current/index.html Kibana 用户指南(构建你自己的仪表盘):https://segmentfault.com/a/1190000015140923 Kibana快速上手:https://www.jianshu.com/…

Guava入门~EventBus~AsyncEventBus

AsyncEventBus 示例 package bbejeck.guava.chapter7.async;import bbejeck.guava.chapter7.EventBusTestBase; import bbejeck.guava.chapter7.subscriber.SlowProcessSubscriber; import com.google.common.eventbus.AsyncEventBus; import org.junit.Before; import org.ju…

iisapp 查看PID所对应的IIS应用程序池及详细介绍

从IIS6.0可以在IIS中架设多个站点并给每个站点指定不同的应用程序池,分别对各程序池进行CPU,内存的使用限制。而每一个应用程序池会在任务管理器中对应一个系统进程(w3wp.exe),每一个进程都有一个PID来标识。当某个w3wp.exe进程占用资源很高的时候如何快…

Python 操作 Elasticsearch 实现 增 删 改 查

Github 地址:https://github.com/elastic/elasticsearch-py/blob/master/docs/index.rst 官网地址:https://elasticsearch-py.readthedocs.io/en/latest/index.html Python-ElasticSearch,python对ES进行写入、更新、删除、搜索&#xff1a…

周鸿祎:quot;安全大脑quot;将成智能经济时代的网络安全中枢

来源:中国经济网摘要:“安全大脑”是一个分布式智能系统,综合利用ABCI(大数据、人工智能、云计算、IoT智能感知、区块链)等新技术,保护国家、国防、关键基础设施、社会及个人的网络安全。5月16日,第二届世界智能大会在天津召开,360集团董事长兼CEO周鸿祎…

Guava入门~EventBus~DeadEvents

当调用EventBus.post(event),事件没有订阅者,则会封装成DeadEvent public class DeadEventSubscriber {private static final Logger logger Logger.getLogger(DeadEventSubscriber.class);public DeadEventSubscriber(EventBus eventBus) {eventBus.r…

OpenAI解析「AI算力」:3个半月翻一倍,6年超过30万倍

来源:OpenAI「雷克世界」编译:嗯~是阿童木呀、KABUDA、EVA摘要:近日,OpenAI发布了一份分析报告显示,自2012年以来,在最大规模的人工智能训练中所使用的计算量呈指数级增长,3.5个月的时间翻一倍&…

18.图的接口类

namespace DSList{public interface IGraph<T>{int GetNumOfVertex(); //获取顶点的数目int GetNumOfEdge(); //获取边的数目bool IsGvNode(GvNode<T> v); //v是否为图的顶点int GetIndex(GvNode<T> v); //获得顶点V在顶点数组中的索引…