精易论坛

标题: 动态隐匿线程入口地址 [打印本页]

作者: bnny    时间: 2022-11-18 19:20
标题: 动态隐匿线程入口地址
动态隐匿线程入口地址,对于做防破J执行一些保密工作很好用。
做法很简单,只是单纯的让别人难以根据入口找到函数位置。当然如果你的执行函数有特征能被下断那是不说了

隐匿线程入口.e (10.88 KB, 下载次数: 182)

捕获.PNG (15.1 KB, 下载次数: 0)

捕获.PNG

作者: 唐唐i    时间: 2022-11-18 20:02
不错啊,厉害
作者: 字小白    时间: 2022-11-18 20:07
支持开源~!感谢分享

作者: 哥只是一个传说    时间: 2022-11-18 20:37
没看懂,路过,进来看一下
作者: 恶魔の佐翼    时间: 2022-11-18 21:02
没啥用的,只要拦截创建线程直接往下跟就知道了,申请释放内存没啥用,能跟下来的.........
作者: 亿万    时间: 2022-11-18 21:07
        支持开源~!感谢分享
作者: bnny    时间: 2022-11-18 21:22
恶魔の佐翼 发表于 2022-11-18 21:02
没啥用的,只要拦截创建线程直接往下跟就知道了,申请释放内存没啥用,能跟下来的......... ...

当然没有万全的毕竟系统不是我们写的,可以检查线程api是否被断或者大量随机套娃...各种险招
作者: 283688410    时间: 2022-11-18 21:33
谢谢楼主分享开源
作者: 已注销609915    时间: 2022-11-18 23:13
提示: 作者被禁止或删除 内容自动屏蔽
作者: nz夕颜    时间: 2022-11-19 05:01
        支持开源~!感谢分享
作者: 蓝河笑月    时间: 2022-11-19 08:23
支持开源~!感谢分享
作者: wuqingg    时间: 2022-11-19 08:44
        支持开源~!感谢分享
作者: dljy    时间: 2022-11-19 09:30
        新技能已get√
作者: qq2518    时间: 2022-11-19 17:36
感谢分享。瞧瞧看
作者: asd1907    时间: 2022-11-19 22:44
6666666666888888888888
作者: minews    时间: 2022-11-20 03:39
%E5%8A%A8%E6%80%81%E9%9A%90%E5%8C%BF%E7%BA%BF%E7%A8%8B%E5%85%A5%E5%8F%A3%E5%9C%B0%E5%9D%80
作者: luoxiaowei    时间: 2022-11-20 09:10

支持开源~!感谢分享
作者: 一指温柔    时间: 2022-11-20 15:47
感谢, 学习一下
作者: 忧伤小猫咪    时间: 2022-11-20 21:14

感谢, 学习一下
作者: batcd    时间: 2022-11-21 01:26
od里创建线程自动就断下了不知道有没有效果
作者: 396384183    时间: 2022-11-21 01:34


感谢, 学习一下
作者: 蓝河笑月    时间: 2022-11-21 13:31
支持开源~!感谢分享
作者: 一指温柔    时间: 2022-11-22 00:20
回复得币  
作者: 蓝河笑月    时间: 2022-11-23 08:25
支持开源,感谢分享!
作者: a3960382663    时间: 2022-11-24 19:23
        开源精神必须支持~
作者: 已注销571294    时间: 2022-11-24 22:11
提示: 作者被禁止或删除 内容自动屏蔽
作者: doublet    时间: 2022-11-27 00:16
感谢分享
作者: 陆公子    时间: 2022-12-4 02:03
动态隐匿线程入口地址,对于做防破J执行一些保密工作很好用。 做法很简单,只是单纯的让别人难以根据入口找到函数位置。当然如果你的执行函数有特征能被下断那是不说了
作者: なす随风ぬね    时间: 2022-12-11 20:14
支持开源~!感谢分享
作者: 王俞的瑜    时间: 2022-12-20 13:48

作者: rzbhelx    时间: 2022-12-23 22:41
是单纯的让别人难以根据入口找到函数位置。当然如果你的执行函数
作者: 世云达网络    时间: 2023-1-10 20:51
提示: 作者被禁止或删除 内容自动屏蔽
作者: なす随风ぬね    时间: 2023-2-16 12:49
开源精神必须支持~
作者: bnny    时间: 2023-2-16 19:40
batcd 发表于 2022-11-21 01:26
od里创建线程自动就断下了不知道有没有效果

在程序启动的时候就先启动几十条线程待用,等到用的时候每条线程处理的数据都差不多,你知道我用哪一条是正确的?
作者: 不二猫猫    时间: 2023-3-30 15:15
学习隐匿线程入口
作者: nbhh66    时间: 2023-4-12 22:05
9999999999999
作者: 梦里的彩虹糖    时间: 2023-10-29 23:40
感谢分享,很给力!~




欢迎光临 精易论坛 (https://125.confly.eu.org/) Powered by Discuz! X3.4