精易论坛»论坛 › 技术专区 › 教程分享区 › 一个防破J思路问题，防范VMP WinLicense 的反调试检测 ...

一个防破J思路问题，防范VMP WinLicense 的反调试检测被过掉

查看数: 2351 | 评论数: 19 | 收藏 7

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

wjr

发布时间: 2024-5-24 17:01

正文摘要:

有个问题vmp 和 wl 都提供了反调试检测但是还是有大佬手动过掉了以下为大佬的过反调试教程 1.【手过VMP3.5全保护下的反调试】 https://www.bilibili.com/video/BV1G84y1i762/?share_source=copy_web&vd_source=543 ...

虎子666 福建省龙岩市 发表于 2024-8-10 09:07:17

感谢分享

qq977352880 香港特别行政区* 发表于 2024-8-9 10:30:08

很喜欢作者的教学风格，简单易懂。

候补的神湖南省永州市 发表于 2024-6-4 21:35:44

感谢分享

heiyezhuquan 山东省淄博市 发表于 2024-6-4 19:01:38

感谢分享

year1970 山东省淄博市 发表于 2024-5-26 10:48:25

感谢分享

lcb 四川省眉山市 发表于 2024-5-25 17:35:36

来个大佬带带我....

lcb 四川省眉山市 发表于 2024-5-25 17:35:16

来个大佬带带我

heiyezhuquan 山东省淄博市 发表于 2024-5-25 00:56:50

感谢分享

wjr 山东省滨州市 发表于 2024-5-25 00:50:00

本帖最后由 wjr 于 2024-5-25 00:53 编辑

这里是我了解到的大佬过反调试检测的基本原理 https://www.cnblogs.com/freesec/p/6576647.html
peb段的第3个字节保存了进程是否被调试被调试则是1 没有被调试是 0 (这也知道了大佬置0的原因了)
IsDebuggerPresent() API就是利用这个原理工作的

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

一个防破J思路问题，防范VMP WinLicense 的反调试检测被过掉

正文摘要:

回复