OllyDbg小知识【2】- 躲过程序的初始化Anti-Debug

最新推荐文章于 2024-03-30 09:03:02 发布
原创 最新推荐文章于 2024-03-30 09:03:02 发布 · 2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#破解 #file

本文详细介绍了如何利用OllyDbg的Attach功能，避开在程序初始化阶段设置的防调试机制，成功破解特定类型的CrackMe程序。通过实践案例展示了解决此类安全问题的实用方法。
[系统安全] 五十三.DataCon竞赛 (2)2022年DataCon涉网分析之恶意样本IOC自动化提取详解
杨秀璋的专栏
09-01 4169
系统安全将更好地帮助初学者了解病毒逆向分析和系统安全。前文详细介绍2020 Coremail钓鱼邮件识别及分析内容。这篇文章是作者2022年参加清华大学、奇安信举办的DataCon比赛，主要是关于涉网FZ分析，包括恶意样本IOC自动化提取和攻击者画像分析两类题目。这篇文章来自L师妹的Writeup，经同意后分享给大家，推荐大家多关注她的文章，也希望对您有所帮助。
TLS线程本地存储进行反调试
左手
08-03 549
[TOC] 反盗版技术中，起最大作用的当属反调试技术。然而传统的反调试技术都存在一个弱点:他们都在程序真正开始执行之后才采取反调试手段。实际上在反调试代码被执行前，调试器有大量的时间来影响程序的执行，甚至可以在程序入口处插入断点命令来调试程序。对于使用C/C++语言编译的程序来说，问题通常会更严重，在执行到main()函数之前，会执行C/C++编译器插入的很大一段代码，这也给调试器带来影响程序执行
ollydbg进程隐藏插件
04-23
用于软件调试时，可以将ollydbg进程隐藏。
strongOD隐藏OD OllyDBG的插件
10-01
比HideOD更厉害的隐藏OD的工具 详细介绍:[2008.12.25 v0.2.1.235] 1，修复一个利用PAGE_GUARD的anti 2，修复Skip Some Expection选上的时候无法对内存段下F2断点 3，由于PAGE_GUARD的特殊性，无法完美处理od用PAGE_GUARD下断点的BUG，建议尽量不要对内存段下F2断点 4，加强进程保护功能，防止ring3下复制句柄打开od进程 5，修复驱动多处小bug 6，更新版本号 [2008.11.06 v0.20] 1，超长异常处理链导致OD打开太慢的BUG [2008.11.03 v0.19] 1，增加一个快捷键，cpudump 窗口 alt+左键双击 2，修复隐藏OD窗口后输入法有可能无法使用的BUG 3，修复了一个潜在的蓝屏BUG [2008.09.15 v0.18] 1，修复了Ctrl+G计算rva,offset时的一个小BUG 2，当程序不是运行的状态时，Detach前会先运行程序 3，修复原版OD的数据区复制BUG 4，修复od运行后CPU占用率很高的BUG 5，可以设置是否跳过一些异常处理
zz]藏好自己的 OllyDbg
VxD
03-12 2049
标 题: 藏好自己的 OllyDbg作 者: forgot时 间: 2005-08-20,17:24链 接: http://bbs.pediy.com/showthread.php?t=16371OllyDbg 的检测方法多如繁星，即使悉数了解并掌握破解技巧也需要耗费一定的时间。因此可以制作一个 DLL（比如写一个插件） 借助 API Hook 来完成自动隐藏工作。这篇教程中我不打算介绍如
Ollydbg调试学习笔记
自学C++,会写HelloWorld
07-10 3167
一、基础知识1.1、OllydbgOllydbg（简称OD）是Windows平台下Ring3级的程序调试利器。程序调试有静态调试和动态调试两种。静态调试是指将程序源代码编译成可执行程序之前，用手工或编译程序等方法对程序源代码进行测试，来查找和修正程序中的语法错误和逻辑错误。动态调试则是在可执行程序的运行过程中，来查找和修正程序中的语法错误和逻辑错误。随着系统安全与逆向工程的不断发展，程序调试已经......
OllyDBG教程！
热门推荐
yxyhack's blog
07-21 3万+
一、OllyDBG 的安装与配置OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可：screen.width*0.6) {this.width=screen.width*0.6;this.alt=此图已经缩小，点击察看原图。;}
你给的示例，不还是true flase，直接被改程序
02-25
- **分散校验到业务逻辑中**：在程序不同阶段（如初始化、功能调用、数据加载）嵌入校验逻辑，不集中处理。 --- ### **2. 动态密钥生成与解密（示例改进）** ```python # 服务端生成 License（增加动态密钥） ...
是过检测
最新发布
06-06
// 初始化随机种子 srand(GetTickCount()); // 应用过检测技术 bypass_scanning(); cloak_memory((PVOID)0x401000, 0x1000); kernel_bypass(); mutate_signature(); // 实际游戏功能实现... return 0...
脱壳艺术：反调试与加壳技术深度解析
TLS回调函数（TLS Callbacks）在DLL加载前执行初始化代码，常用于早期解密；“偷字节”（Stolen Bytes）技术保存原入口点部分指令并在解压后还原；API重定向改变函数调用路径；多线程打包器并发执行解密任务增加分析...
天狼进程隐藏工具1.2
05-12
天狼进程隐藏工具1.2天狼进程隐藏工具1.2天狼进程隐藏工具1.2
Ollydbg和x96dbg开发插件及VS调试踩的坑
fzucaicai的博客
03-30 1268
这个回调函数允许插件执行与菜单项相关的操作，比如执行特定的分析、跳转到特定的地址等。这个回调函数允许插件在调试器启动时执行一些初始化操作，比如注册一些特定的事件处理器或者设置一些调试环境。这个回调函数允许插件在调试器停止时执行一些清理工作，比如释放资源或者关闭一些已经打开的文件。: 当调试器捕获到调试事件时调用此回调函数。这些回调函数是针对调试器插件开发的，在 x96dbg 中用于处理不同类型的调试事件。还有值得一提的是x96dbg的回调导出函数，我这该死的中文文档并未提及，我找了半天。
OllyDBG 入门系列（一）－认识OllyDBG
子曰小玖的博客
10-29 5995
一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可： OllyDBG 中各个窗口的功能如上图。简单解释一下各个窗口的功能，更详细的内容可以参考 TT 小组翻译的中文帮助： 反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现的菜单 界面选项->隐藏标
OD Anti Debug 研究笔记
09-06 528
V盾网络验证 Anti Debug 1.V盾debug.exe 0044B77C . FF15 D0F24700 call dword ptr ds:[<&KERNEL32.CreateThre>; \CreateThread 创建线程api CreateThread （OD附加程序后 按T可以看到程序调用的线程地址） 001...
利用 HookZz 实现反调试与绕过的奇淫技巧
pilgrim1385的专栏
11-29 3559
地址：https://bbs.pediy.com/thread-220795.htm 任何带特征的检测都是不安全的 & 隐而不发(Ouroboros) Move to AntiDebugBypass on github 代码依赖于 HookZz, 一个 hook 框架 ## 前言 对于应用安全甲方一般会在这三个方面做防御. 按逻辑分类的话应该应该分为这几类, 但如果从实
反调试技巧总结-原理和实现
weixin_34392435的博客
02-23 481
总结： 1. FindWindow。比如 FindWindowA("OLLYDBG", NULL); 2. EnumWindow函数调用后，系统枚举所有顶级窗口，为每个窗口调用一次回调函数。在回调函数中用 GetWindowText得到窗口标题，进行检测。 3. GetForeGroundWindow返回前台窗口（用户当前工作的窗口）。当程序被调试时，调用这个...
脱壳的艺术--2 调试器检测技术
FISH 的专栏
01-19 2211
  脱壳的艺术Mark Vincent Yason概述：脱壳是门艺术——脱壳既是一种心理挑战，同时也是逆向领域最为激动人心的智力游戏之一。为了甄别或解决非常难的反逆向技巧，逆向分析人员有时不得不了解操作系统的一些底层知识，聪明和耐心也是成功脱壳的关键。这个挑战既牵涉到壳的创建者，也牵涉到那些决心躲过这些保护的脱壳者。本文主要目的是介绍壳常用的反逆向技术，同时也探讨了可以用来躲过或禁
小甲鱼 OllyDbg 教程系列 (十七) ： 反调试
freeking101的博客
11-25 1664
小甲鱼 OD 教程：https://www.bilibili.com/video/av6889190?p=27 ReverseMe.A.B.C.D 下载地址：https://pan.baidu.com/s/1_aVUa6aDATSpE6bQgc6hLA 提取码：ebo2 [调试篇] 调试篇 - 第二十二讲 - OD使用教程22（视频+课件+试验程序）https://fishc.com....
Ollydbg支持LCF-AT脚本操作指南
LCF-AT脚本可能是一个特定的脚本语言或脚本集，用于Ollydbg实现自动化的调试任务。 ### 知识点一：Ollydbg介绍 Ollydbg是一款由俄罗斯程序员Olly (Oleh Yuschuk) 开发的调试器，自从2000年首次发布以来，因其直观...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值