• 发个小东西给大家练手里面有好几种反调试的

给新手们练练手，高手飘过。

上传的附件 test2.rar

  • 标 题：答复
  • 作 者：KooJiSung
  • 时 间：2011-07-10 18:10:15

int2d过不去
fs30-68不知道是什么,在我的xp上安全
fs-18-30-2这个很多插件都搞了
NtQueryInformationProcess(ProcessDebugPort)
还有一个tls
不调试下直接运行什么东西都没打印出来..和没运行一样...是不是搞错了
在动态调试下看到
http://forensic-proof.com/archives/552
也不知道是做什么的

  • 标 题：答复
  • 作 者：crczh
  • 时 间：2011-07-10 20:51:41

用OD调试，打印出http://forensic-proof.com/archives/552这个就算过关了