参考 https://blog.csdn.net/Simon798/article/details/103161482 先上代码： // Test_Console.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include <afx.h> #includ ...
分类：
编程语言 时间：
2021-04-27 14:13:15
阅读次数：
0
安卓程序动态调试需要满足两个条件。1.在AndroidMainfest.xml文件中，在application标签下，Android:debuggable=true。2.系统默认调式，在build.prop(boot.img),ro.debugable=1。一：实例演示java层反调试以“百度加固”为例。1.将样本拖入jdax-gui中，进行反编译,来到加固程序的onCreate里，如下图所示。2
分类：
编程语言 时间：
2020-12-09 11:59:17
阅读次数：
6
测试文件：https://wwa.lanzous.com/is4hte2ulfc 代码处理 这道题是花指令相关题目，利用int 80h做中断。 首先将包含int 80h中断的sub_804857B，sub_80485C4函数和反调试函数sub_804865B全部nop掉。 接着，将 push 地址 ...
分类：
其他好文 时间：
2020-06-27 16:08:59
阅读次数：
230
1.连信进行到登录界面，进行调试附加,发现无法直接调试，查看是否存在反调试。 查看后存在简单ptrace反调试 进行然后过，附加上去，对可疑的login函数各种下断，没有断到。 2.reveal查看当前的界面，为 WXAuthLoginWebViewController 3.进行WXAuthLogi ...
分类：
移动开发 时间：
2020-05-22 17:34:12
阅读次数：
116
反调试技术，恶意代码用它识别是否被调试，或者让调试器失效。恶意代码编写者意识到分析人员经常使用调试器来观察恶意代码的操作，因此他们使用反调试技术尽可能地延长恶意代码的分析时间。为了阻止调试器的分析，当恶意代码意识到自己被调试时，它们可能改变正常的执行路径或者修改自身程序让自己崩溃，从而增加调试时间和 ...
ZwQueryInformationProcess ZwQueryInformationProcess的两个参数： InfoClass:决定函数的功能（设置为7，将可以获取到当前进程是否被调试的信息） buffer：判断结果，在OD中不是00 00 00 00就是在调试（即为FFFFFFFF） 实现 ...
分类：
其他好文 时间：
2020-05-07 13:34:00
阅读次数：
72
记录！ 结果： F8：跑飞 F7：继续跟0040109F，位置丢 ...
分类：
其他好文 时间：
2020-02-13 21:16:35
阅读次数：
78
模拟CRC达到反调试的目的 该技术原理很简单，就开启一个线程，不断读取内存代码断中的字节，然后进行校对，当发现校对不一致时，直接退出，达到反调试的目的。 #include<stdio.h> #include<iostream> #include<Windows.h> #include<stdlib. ...
分类：
其他好文 时间：
2019-12-31 20:06:16
阅读次数：
99
反调试之检测类名与标题名： 通过FindWindow函数来进行反调试 1、这里自己就不重复F9了，还是通过GetProcAddress来间接的给主要的反调试函数下断点，如下 2、然后F9进行，首先到的是CreateToolhelp32Snapshot，把当前的所有进程都才能到一个句柄中，然后进行返回 ...
分类：
其他好文 时间：
2019-12-21 20:58:00
阅读次数：
88
0×01 介绍 一些文章已经介绍过通过检测异常来对抗调试器的技术。这个思想很简单：根据设计本意，调试器会处理特定的异常。如果一个异常包裹在try块中，只有当没有附加调试器的时候，异常处理程序才会执行。因此，可以得出结论，只要异常块没有执行，那么程序就正在被一个调试器调试。 0×02 一个字节的Int ...
分类：
其他好文 时间：
2019-12-14 15:53:46
阅读次数：
148
