求助各位老师，有办法检测不同版本的OD是否存在任务管理器

vcyeus2016 · 发表于 2024-1-23 14:57:24

求助各位老师，有办法检测不同版本的OD是否存在任务管理器吗？

我只想检测任务管理器是否有OD的进程就行。不需要检测OD是否附加了。检测到任务管理器有OD的进程就拉黑机器。

编程兔 · 发表于 2024-1-23 15:01:41

进程检查?模糊检查进程名?
但是如果od的名字改了怎么办
我一直没想过别人破我的软件没研究过

编程兔 · 发表于 2024-1-23 15:02:54

还有你拉黑他好像没啥用他都用od了你不搞他个蓝屏不等这让他破吗

苗哥 · 发表于 2024-1-23 15:11:55

判断个啥的OD啊，这玩意你判断不出来，防破不就行了，举个例子，在关键代码的地方提前取时间，运行完这段代码假设是3秒内运行完，然后如果使用OD下断点了，那时间肯定就大于3秒，就蓝屏他

大兔崽子 · 发表于 2024-1-23 16:03:30

自由天下发表于 2024-1-23 15:11
判断个啥的OD啊，这玩意你判断不出来，防破不就行了，举个例子，在关键代码的地方提前取时间，运行完这段代 ...

你这个思路好像挺有意思的，有点东西晚上我试试去

魄郁 · 发表于 2024-1-23 20:31:11

搞破J的一般都是在虚拟机里，蓝屏了也就是重启下虚拟机，蓝屏应该还要加载驱动，一般的驱动很多都不是所有系统都兼容。防破J最好就是远程计算，一些特殊的数放到远程服务器上计算，在发个客户，并且根据每个电脑计算的结果都是不一样的。

谁的坏叔叔 · 发表于 2024-1-24 14:15:59

暴力枚举

谁的坏叔叔 · 发表于 2024-1-24 14:17:46

大兔崽子发表于 2024-1-23 16:03
你这个思路好像挺有意思的，有点东西晚上我试试去

前提是需要处理跳转否则那玩意也不管用最好的办法就是+壳防止新手可以大牛轻轻松松

大兔崽子 · 发表于 2024-1-25 09:22:32

谁的坏叔叔发表于 2024-1-24 14:17
前提是需要处理跳转否则那玩意也不管用最好的办法就是+壳防止新手可以大牛轻轻松松 ...

加壳倒是挺方便的。加了壳 od 确实打不开了。

		自动登录	找回密码
密码			注册

[逆向安全] 求助各位老师，有办法检测不同版本的OD是否存在任务管理器