开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 29919|回复: 70
收起左侧

[易源码分享] 3句代码就能防止OD附加

[复制链接]

结帖率:40% (31/78)
发表于 2014-8-19 16:03:20 | 显示全部楼层 |阅读模式   湖北省鄂州市
分享源码
界面截图:
是否带模块: -
备注说明: -
  OD在附加时会停在DbgBreakPoint函数处。
  DbgBreakPoint函数的第一条指令是一个软中断,int 3 断点。
  所以把这个函数给破坏掉就ok。

注意添加上精易模块
VirtualProtect (GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4, 64, 0)
写到内存 ({ 51, 192, 255, 224 }, GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4)

更加高级的应用:
.版本 2
.子程序 反OD附加, , 公开
.局部变量 写入字节集, 字节集
.局部变量 t
.局部变量 addr
写入字节集 = { 233 }  ' jmp
addr = GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”)
t = 到数值 (&被附加) - addr - 5
写入字节集 = 写入字节集 + 到字节集 (t)
VirtualProtect (addr, 4, 64, 0)
写到内存 (写入字节集, addr, )
.子程序 被附加
信息框 (“被OD附加!”, 0, )
结束 ()


点评

我要在这里做个记号   河北省保定市  发表于 2014-9-23 05:25
这么牛逼的帖子 必须前排留名   山东省日照市  发表于 2014-8-21 09:15

评分

参与人数 11好评 +8 精币 +17 收起 理由
神圣剑帝 + 1 + 1 有的od无效
灵力 + 1 + 1 为什么打开后出现 易语言出现问题,关闭程序的 信息
AcxMOMO + 1 换头像了?
柠萌 + 1 支持开源~!感谢分享
Amaya° + 1 + 2 卧槽 你竟然变成版主了
Cramps + 1 + 2 支持开源~!感谢分享
威公子 + 1 + 2 感谢你的支持,精易有你更精彩
一个人的下午茶 + 1 奉上小小红包希望笑纳
大表舅 + 1 + 2 感谢你的支持,精易有你更精彩
梦寻简单 + 2 感谢分享,很给力!~
冰点 + 1 + 3 感谢分享,很给力!~

查看全部评分


本帖被以下淘专辑推荐:

结帖率:74% (17/23)

签到天数: 4 天

发表于 2022-10-18 17:31:14 | 显示全部楼层   广东省汕尾市
学习学习
回复 支持 反对

使用道具 举报

发表于 2021-8-7 22:44:38 | 显示全部楼层   河北省石家庄市
谢谢大佬......
回复 支持 反对

使用道具 举报

结帖率:50% (3/6)
发表于 2020-11-13 17:41:34 | 显示全部楼层   广东省韶关市
没效果。。。。。。。这命令不好使。。。。检测不到OD
回复 支持 反对

使用道具 举报

发表于 2020-6-22 10:21:17 | 显示全部楼层   黑龙江省哈尔滨市
感谢你的支持,精易有你更精彩
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)

签到天数: 3 天

发表于 2020-1-26 04:07:40 | 显示全部楼层   广西壮族自治区贺州市
支持开源~!感谢分享
回复 支持 反对

使用道具 举报

发表于 2019-5-30 20:41:54 | 显示全部楼层   福建省厦门市
感谢分享
回复 支持 反对

使用道具 举报

签到天数: 17 天

发表于 2018-4-8 18:57:22 | 显示全部楼层   广东省深圳市
        支持开源~!感谢分享
回复 支持 反对

使用道具 举报

发表于 2018-1-13 16:53:27 | 显示全部楼层   重庆市重庆市
试试看怎么样
回复 支持 反对

使用道具 举报

结帖率:55% (12/22)
发表于 2017-12-2 16:28:23 | 显示全部楼层   陕西省渭南市
测试无效。。。。。。。。。
回复 支持 反对

使用道具 举报

结帖率:33% (3/9)

签到天数: 25 天

发表于 2017-7-28 21:16:13 | 显示全部楼层   湖北省黄冈市
咯女咯哦哦作弄
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表