新手向反调试手段,检测自身是否被断点

141 · 发表于 2021-11-21 19:25:36

666666666666666

lengxuan · 发表于 2021-11-4 20:45:02

支持开源~！感谢分享

emjka7 · 发表于 2020-9-1 20:45:54

1061787583 发表于 2020-7-30 22:01
对呀硬件断点在这上面没痕迹这方法检测不出来

那就检测Dr寄存器上面的地址是否和自身程序地址相等呗

胖虎O · 发表于 2020-7-31 15:37:24

这个思路好。

Dukes · 发表于 2020-7-31 14:01:37

djmy2018 发表于 2020-7-31 08:17
.版本 2

.判断循环首 (真)

不是乱输的，4198400十六进制是401000程序的代码段开始的地址，4718591十六进制是47FFFF程序的代码段结束的地址，开始地址一般都是一样的401000，除非改了PE文件，结束地址看你程序代码有多少了，代码多用到的字节就多，内存地址会往后延长

外星星人 · 发表于 2020-7-31 12:40:14

我是小学生支持

pwd · 发表于 2020-7-31 10:26:11

感谢分享

djmy2018 · 发表于 2020-7-31 08:56:31

liuhuijie 发表于 2020-7-30 20:52
思路不错学习一下如果加上vmp 壳应该破J难度会成倍上升发现被下断点直接开始格式化硬盘

我以前还写了一套死, 格加锁盘蓝, 等等一些, 直接搞死, 早就不用了, 只要是程序就会有出错的时候, 误伤就会很惨

djmy2018 · 发表于 2020-7-31 08:17:06

.版本 2

.判断循环首 (真)
.如果真 (4198400 ＋ i ＝ 4718591)
      跳出循环 ()
.如果真结束
初始总和＝初始总和＋内存.读字节 (进程_取自进程ID (), 4198400 ＋ i － 1)  ' 将程序代码段地址的字节遍历累加成总数
i ＝ i ＋ 1
.判断循环尾 ()

老哥你这个  (4198400 ＋ i ＝ 4718591)  值是随意的, 还是什么, 能随意改吗?

djmy2018 · 发表于 2020-7-30 23:14:35

所以这个时候Drx硬件断点就显得很牛逼了

		自动登录	找回密码
密码			注册

[易语言纯源码] 新手向反调试手段,检测自身是否被断点