设为首页收藏本站版权声明邀请码
注册
返回列表 发新帖
查看: 1654|回复: 5

[源码分享] 置入代码查询是否调试 检测OD 无模块

[复制链接]
       
Sy是个萌妹.手机认证
灌水成绩
233
主题
793
帖子
1587
积分
等级头衔
ID：114549
等级：皇家魔法师
头衔：
积分成就
威望：64 点
贡献：58 次
种子：0 枚
在线时间：248 小时
注册时间：2020-2-21
最后登录：2025-2-12
勋章

热心肠小哥哥黄金会员灌水之王主题王千万富豪百万富豪在线达人源码大师新闻大师撸大师

联系方式
发表于 2020-7-20 19:01:05 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
置入代码查询是否调试 检测OD 无模块 TC辅助网www.tcsq1.com2774

IsDebuggerPresent ()一般用来检测程序是否出于调试状态,返回值逻辑型

纯汇编调用此API,好处是程序导入表中查看不到此API

不过终究还是调用了API,bp 断点可以正常断下,

而且一般OD 反调试插件已经和谐此函数,所以:

==========

1 遍历PEB表,获取IsDebuggerPresent函数地址

2 调用IsDebuggerPresent

2 判断返回值是否为真,如果是真,程序自动崩溃

  如果是假,继续向下执行

游客，如果您要查看本帖隐藏内容请回复


回复

使用道具 举报

       
Sy是个萌妹.手机认证
灌水成绩
233
主题
793
帖子
1587
积分
等级头衔
ID：114549
等级：皇家魔法师
头衔：
积分成就
威望：64 点
贡献：58 次
种子：0 枚
在线时间：248 小时
注册时间：2020-2-21
最后登录：2025-2-12
勋章

热心肠小哥哥黄金会员灌水之王主题王千万富豪百万富豪在线达人源码大师新闻大师撸大师

联系方式
 楼主| 发表于 2020-7-20 19:37:49 | 显示全部楼层
啥也不说了，感谢楼主分享哇！
回复

使用道具 举报

       
情缘手机认证
灌水成绩
4
主题
135
帖子
340
积分
等级头衔
ID：859
等级：宠物训练师
头衔：
积分成就
威望：0 点
贡献：1 次
种子：0 枚
在线时间：22 小时
注册时间：2018-10-1
最后登录：2023-8-27
勋章
联系方式
发表于 2020-7-21 07:10:35 | 显示全部楼层
珍惜生命，果断回帖。
回复

使用道具 举报

       
qq544753手机认证
灌水成绩
3
主题
64
帖子
153
积分
等级头衔
ID：112566
等级：见习训练师
头衔：
积分成就
威望：3 点
贡献：3 次
种子：0 枚
在线时间：29 小时
注册时间：2019-8-10
最后登录：2021-10-21
勋章
联系方式
发表于 2020-8-11 17:00:05 | 显示全部楼层
啥也不说了，感谢楼主分享哇！
回复

使用道具 举报

       
qwe123
灌水成绩
2
主题
1154
帖子
1964
积分
等级头衔
ID：557
等级：皇家魔法师
头衔：
积分成就
威望：16 点
贡献：2 次
种子：0 枚
在线时间：221 小时
注册时间：2018-10-1
最后登录：2025-2-16
勋章
联系方式
发表于 2020-11-20 22:17:54 | 显示全部楼层
啥也不说了，感谢楼主分享哇！
回复

使用道具 举报

       
suxiaozi
灌水成绩
1
主题
106
帖子
305
积分
等级头衔
ID：125250
等级：宠物训练师
头衔：
积分成就
威望：11 点
贡献：11 次
种子：0 枚
在线时间：13 小时
注册时间：2022-8-26
最后登录：2024-10-1
勋章

小哥哥

联系方式
发表于 2024-3-1 20:54:22 | 显示全部楼层
回的人少，我来小顶一下
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|TC辅助网 |网站地图

GMT+8, 2025-2-23 00:20 , Processed in 0.079873 second(s), 36 queries , MemCached On.

powered by 屠城社区! X3.4

© 2001-2019 屠城辅助网.

快速回复 返回顶部 返回列表