OD 实验(十七) - 对一个程序的逆向分析
程序： 运行程序 弹出一个对话框，点击 OK 来到主界面，点击 Help -> Register Now 这是输入注册码的地方 按关闭程序的按钮 会提示剩下 30 天的使用时间 用 Resscope 载入程序 在 Dialog 下找到程序要退出时 ...
原文：OD 实验(二十) - 对反调试程序的逆向分析(一)
程序： Keyfile.dat 里的内容 该文件中要至少有 个 ReverseMe.A： 运行程序 用 OD 打开该程序，运行 弹出的是错误的对话框 该程序发现 OD 对它的调试，所以该程序对 OD 进行反调试 重新载入程序，按 F 往下走 这个循环是对 Keyfile.dat 的内容进行判断的 循环过来，来到一个 call 语句 执行该 call 语句就会弹出那个弹窗 这个 call 指令调用的 ...
2018-10-19 20:03 0 953 推荐指数：
相关推荐
OD调试程序经常使用断点大全
经常使用断点 拦截窗体： bp CreateWindow 创建窗体 bp CreateWindowEx(A) 创建窗体 bp ShowWindow 显示窗体 ...
OD调试程序的时候老是断在ntdll领空
系统 Win7 64 OD里面都设置好了,可一直断在ntdll.dll领空 1.换了款OD,发现可以断在入口点. 2.以Win XP兼容模式可以断在入口点.或者直接在下面选中以管理员身份运行此程序 ...
反调试技术常用API，用来对付检测od和自动退出程序
在调试一些病毒程序的时候，可能会碰到一些反调试技术，也就是说，被调试的程序可以检测到自己是否被调试器附加了，如果探知自己正在被调试，肯定是有人试图反汇编啦之类的方法破解自己。为了了解如何破解反调试技术，首先我们来看看反调试技术。 一、Windows API方法 ...
gdb 调试程序
要调试生成的可执行程序，必须在生成的时候加入-g选项，生成可以调试的代码 例如：gcc -o test a.c b.c -g 这样gcc就会在链接的时候加入一些用于调试的符号 在生成可以调试的可执行程序后，使用gdb命令进入调试模式 此时，程序并没有开始运行，在运行程序 ...
AT指令调试程序
这个里面一共有四段代码，其实是两段代码，只是因为需求不同而复制出来了而已 实现原理是一样的，目的是实现AT指令的匹配，和响应返回，详细信息在代码中都给出来了，这里面用到的数据类型和程序代码都在前面的文章中给出来了，我发出来的代码都是经过测试的，绝对可行，若有疑问可以添加QQ ...
android逆向奇技淫巧二十一：ida反反调试&加密算法跟踪(未完待续)（六）
上周用ida调试x音的时候遇到了大量的弹窗，要是一不小心选择了“pass to app”，结果大概率直接崩掉......... 弹窗这个问题困扰我好久了，如果不解决，后面的trace就没法做了，该怎么解决了？这就要从弹窗的原理说起了！近期用ida调试时遇到的弹窗提示整理 ...
PyCharm Debug调试程序
步骤一：在代码区要进行调试的代码行左侧单击鼠标左键，添加调试断点符号 步骤二：右键单击源文件或代码区内部，弹出菜单，选择【Debug ***】 或在右上角工具栏区单击【debug】按钮，快捷键【shift+F9 ...