3句代码就能防止OD附加

无名侠 · 发表于 2014-8-19 16:03:20

  OD在附加时会停在DbgBreakPoint函数处。
  DbgBreakPoint函数的第一条指令是一个软中断，int 3 断点。
  所以把这个函数给破坏掉就ok。

注意添加上精易模块。
VirtualProtect (GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4, 64, 0)
写到内存 ({ 51, 192, 255, 224 }, GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4)

更加高级的应用:
.版本 2
.子程序反OD附加, , 公开
.局部变量写入字节集, 字节集
.局部变量 t
.局部变量 addr
写入字节集＝ { 233 }  ' jmp
addr ＝ GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”)
t ＝到数值 (&被附加) － addr － 5
写入字节集＝写入字节集＋到字节集 (t)
VirtualProtect (addr, 4, 64, 0)
写到内存 (写入字节集, addr, )
.子程序被附加
信息框 (“被OD附加！”, 0, )
结束 ()

灰鸽子免杀 · 发表于 2022-10-18 17:31:14

学习学习

冰思i · 发表于 2021-8-7 22:44:38

谢谢大佬......

a13149057125 · 发表于 2020-11-13 17:41:34

没效果。。。。。。。这命令不好使。。。。检测不到OD

cszlovelxl · 发表于 2020-6-22 10:21:17

感谢你的支持，精易有你更精彩

Amreankerboy137 · 发表于 2020-1-26 04:07:40

支持开源~！感谢分享

q7171123 · 发表于 2019-5-30 20:41:54

感谢分享

blanks · 发表于 2018-4-8 18:57:22

支持开源~！感谢分享

ty19851105 · 发表于 2018-1-13 16:53:27

试试看怎么样

うすいろ · 发表于 2017-12-2 16:28:23

测试无效。。。。。。。。。

Deyl · 发表于 2017-7-28 21:16:13

咯女咯哦哦作弄

		自动登录	找回密码
密码			注册

[易源码分享] 3句代码就能防止OD附加

点评

评分

本帖被以下淘专辑推荐: