新手向反调试手段,检测自身是否被断点

Dukes · 发表于 2020-7-30 17:49:51

本帖最后由 1061787583 于 2020-7-30 17:51 编辑

写法很简单，思路也很简单，就是第一次初始化时将代码段的开始地址到结束的地址所有的字节累加起来，然后再写个死循环重新累加对比初始化时的字节累加总数，不同就是被下了断点，改下初始化逻辑能应付下破J新手，其原理是当设置断点后，对应位置的机器码（第一个字节）会被替换成0XCC（对应的汇编指令为int3）字节变化了那么累加起来的数就会不同，达到了检测断点的效果，新手可以看看，大佬绕道咯

检测断点.e (674.43 KB, 下载次数: 282)

xklm · 发表于 2020-7-30 20:06:54

学习学习~~~~~~~~~~~

liuhuijie · 发表于 2020-7-30 20:52:11

思路不错学习一下如果加上vmp 壳应该破J难度会成倍上升发现被下断点直接开始格式化硬盘

jiang910615 · 发表于 2020-7-30 21:15:57

所以这个时候Drx硬件断点就显得很牛逼了

Dukes · 发表于 2020-7-30 22:01:42

jiang910615 发表于 2020-7-30 21:15
所以这个时候Drx硬件断点就显得很牛逼了

对呀硬件断点在这上面没痕迹这方法检测不出来

djmy2018 · 发表于 2020-7-30 23:14:35

所以这个时候Drx硬件断点就显得很牛逼了

djmy2018 · 发表于 2020-7-31 08:17:06

.版本 2

.判断循环首 (真)
.如果真 (4198400 ＋ i ＝ 4718591)
      跳出循环 ()
.如果真结束
初始总和＝初始总和＋内存.读字节 (进程_取自进程ID (), 4198400 ＋ i － 1)  ' 将程序代码段地址的字节遍历累加成总数
i ＝ i ＋ 1
.判断循环尾 ()

老哥你这个  (4198400 ＋ i ＝ 4718591)  值是随意的, 还是什么, 能随意改吗?

djmy2018 · 发表于 2020-7-31 08:56:31

liuhuijie 发表于 2020-7-30 20:52
思路不错学习一下如果加上vmp 壳应该破J难度会成倍上升发现被下断点直接开始格式化硬盘

我以前还写了一套死, 格加锁盘蓝, 等等一些, 直接搞死, 早就不用了, 只要是程序就会有出错的时候, 误伤就会很惨

pwd · 发表于 2020-7-31 10:26:11

感谢分享

外星星人 · 发表于 2020-7-31 12:40:14

我是小学生支持

		自动登录	找回密码
密码			注册

[易语言纯源码] 新手向反调试手段,检测自身是否被断点

评分

本帖被以下淘专辑推荐:

点评