od被检测解决方案

于 2023-03-22 23:52:42 发布
阅读量959 收藏
点赞数 1
文章标签： 经验分享 汇编 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_77005850/article/details/129722044
版权
当原版OD加上StrongOD的最新版仍无法避免被Anti，可以尝试升级dbghelp.dll，使用StrongOD的CreateAsRestrict选项，修改OllyDbg.ini中的驱动名称，并改变OD及子窗体的类名以绕过GetWindow检测。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

如果你的原版OD + StrongOD最新版，依然被Anti了，那么做如下：

1.升级dbghelp.dll

2.StrongOD中选择CreateAsRestrict

3.改变OllyDbg.ini中的驱动名称
4.改OD窗体类名

主窗体类名:

  1. VA:004B7218
  2. Offset:000B6018

各子窗体类名：

  1. VA:004B565B ~ 004B568A
  2. Offset:000B445B ~ 000B448A

改成任意，可以过GetWindow检测

过检测的OD，非常好用
10-15
过检测的OD，非常好用！
od过壳检测
02-14
od过强壳检测 过VMP SE TMD壳的OD检测
Windows下反反调试技术汇总
qq138480084的博客
09-15 3002
Windows下反反调试技术汇总 Windows下反反调试技术汇总一、前言二、静态反调试技术2.1 进程状态检测2.2 调试环境检测三、动态反调试技术3.1 时钟检测3.2 异常处理3.3 0xCC探测3.4 硬件断点检测3.5 单步检测3.6自调试四、总结 一、前言 对于安全研究人员来说，调试过程中经常会碰到反调试技术，原因很简单：调试可以窥视程序的运行“秘密”，而程序作者想要通过反调试手段隐藏他们的“秘密”，普通程序需要防止核心代码被调试逆向，恶意代码需要隐藏自己的恶意行为防止被跟
检测OD
liuhaidon1992的博客
06-30 1137
之前分析一款私服传奇时，发现只要打开OD，游戏就会崩，后来找到检测线程，分析后，整理出如下检测代码。 BOOL CALLBACK EnumWindowsProc(HWND hwnd, LPARAM lParam) { if (hwnd == INVALID_HANDLE_VALUE) { return FALSE; } if (GetWindowLongA(hwnd, GWL_EXSTYLE) == 0x110) { HWND hChild = GetWindow(hwnd, GW_
18. OD-反调试研究，破解反调试，编写反调试
墨痕诉清风的博客
03-04 7324
病毒、木马、外挂等必须要有的 “安全工作” 因为你一个安全软件一旦被成功调试了，就等同于被调戏了，一切主要操作顺序都被人掌握了，只要开发出逆向的突破即可。 我们要研究他们这些安全软件如何反调试的 比如软件发现被OD打开，直接自爆。。。 开始 第一个程序 F8运行程序 找到了弹出反调试报错的call F7 程序调用了 IsDebuggerPresent 函...
反调试技术揭秘（转）
weixin_33935505的博客
03-04 578
在调试一些病毒程序的时候，可能会碰到一些反调试技术，也就是说，被调试的程序可以检测到自己是否被调试器附加了，如果探知自己正在被调试，肯定是有人试图反汇编啦之类的方法破解自己。为了了解如何破解反调试技术，首先我们来看看反调试技术。   一、Windows API方法   Win32提供了两个API, IsDebuggerPresent和CheckRemoteDebuggerPresent可以...
游戏是如何检测到有OD等调试工具的（转）
Richard的专栏
03-10 3288
 知其然,知其所以然,希望大家觉得有用,大家可以用在自己程序中查看自己的程序是否被调试..同时为了更好的了解一些游戏无法用OD调试的原因1.程序窗口句柄检测原理:用FindWindow函数查找具有相同窗口类名和标题的窗口,如果找到就说明有OD在运行//********************************************//通过查找窗口类名来实现检测OllyDBG//******
逆向OD分享-过检测插件-可过VMP等壳保护检测
青月的成长记录吖
03-14 3950
很多新手在入门逆向的时候一般都是用的吾爱OD，吾爱OD现在已经很久没有更新了，新手使用此OD破解一般过不去VMP壳的保护，因此需要一个过检测OD来辅助破解，这里我分享一个我自己用的OD。希望能对你们有所帮助！
过SE检测过VM检测的完美OD
06-18
想过SE壳，被检测，想过VM壳，被检测，修改虚拟机配置，还是被检测，是不是很头疼，下载这个版本的OD吧，过SE，过VM
nodejs检测因特网是否断开的解决方案
01-20
由于浏览器API无法满足需求，我们转向 Node.js 寻找解决方案。在 npm 仓库中有两个库可以帮助我们：`internet-available` 和 `is-online`。 1. **internet-available**： 这个库通过 DNS 查询来检查互联网连接状态...
过强壳，过检测最新OD
03-16
过强壳，过检测最新OD,自带很多插件，工具，是调试中的神器！
目前最好用的OD，破洞过各种系统检测专用OD
04-23
目前最好用的OD，破洞过各种系统检测专用OD
很少被检测的OD
12-26
我经常用的OD，集成了一些NB的插件可逃避壳和软件的反调试。可附加64的程序。
破洞OD2018过检测.zip
07-22
od过一切验证爆破E盾个人版如果没有全V的，无需利用特征手动去查找位置，直接利用工具 一键获取爆破E盾个人版如果没有全V的，无需利用特征手动去查找位置，直接利用工具 一键获取爆破E盾个人版如果没有全V的，无需利用特征手动去查找位置，直接利用工具 一键获取爆破E盾个人版如果没有全V的，无需利用特征手动去查找位置，直接利用工具 一键获取
od反调试技术
08-16
od不能调试来看看吧
K8s无法感知到Fabric Chaincode容器的解决方案
01-20
IBM提供了一种基于dind的解决方案，即在K8s中运行一个Docker容器（dind Pod），并在该Docker环境中启动Chaincode容器。这样，Chaincode容器可以直接利用K8s的DNS系统，简化了内部通信。然而，这种方法也有其缺点： ...
华为od算法题 华为OD算法 1、什么是OD算法？ OD算法（Optimized Disparity Algorithm），又称
最新发布
05-19
### 华为OD算法详解 ...无论是机器视觉中的三维重建还是自动驾驶中的路径规划，OD算法都能够提供精确且高效的解决方案。随着技术的不断进步和发展，OD算法将在更多领域展现出其独特的优势和潜力。
MySQL多线程复制遇到Error_code: 1872的解决方案
12-16
本文将深入探讨这个问题的原因以及解决方案。 在MySQL 5.7.10版本中，当IDC机房发生断电导致服务器重启，从机在尝试初始化中继日志信息结构时，可能会遇到"Slave failed to initialize relay log info structure ...
游戏是如何检测到有OD等调试工具的
02-10 1314
 希望大家觉得有用,大家可以用在自己程序中查看自己的程序是否被调试..同时为了更好的了解一些游戏无法用OD调试的原因1.程序窗口句柄检测原理:用FindWindow函数查找具有相同窗口类名和标题的窗口,如果找到就说明有OD在运行//********************************************//通过查找窗口类名来实现检测OllyDBG//**************
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

青月

打赏会让我更加有动力分享！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值