VB写的软件加壳都没用，超强反调试反破解分析，检测OD调试器

于 2021-02-23 12:00:10 发布
阅读量821 收藏 1
点赞数
分类专栏： VB6.0程序制作
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/i735740559/article/details/113980135
版权

在这里插入图片描述
这个反调试具有很好的防止OD等动态调试器对 VB软件的调试。是依据OD等调试器原理进行设计的反调试功能，其中包括隐藏字符串等技术。防止单步调试等技术等
csdn下载地址
https://download.csdn.net/download/i735740559/15433688

[系统安全] 四十九.恶意软件分析 (5)Cape沙箱分析结果Report报告的API序列批量提取详解
杨秀璋的专栏
04-11 3207
系统安全将更好地帮助初学者了解病毒逆向分析和系统安全。前文详细介绍Cape沙箱批量分析，通过调用Python脚本文件submit.py来实施批量处理。这篇文章将讲解如何将Cape沙箱分析结果Report报告的API序列批量提取，主要是提取Json文件的内容并存储至指定位置。基础性文章，希望对您有帮助，如果存在错误或不足之处，还请海涵。且看且珍惜！
红队专题-REVERSE汇编/二进制PWN/逆向/反编译
最新发布
aming小老弟
10-10 1493
ROP（Return-Oriented Programming）链是一种计算机安全领域中的攻击技术，用于绕过内存执行保护措施，实现利用漏洞进行代码注入和控制流劫持。由一系列已存在于程序内存中的代码片段（称为gadget）组成的，这些片段通常是程序的合法指令序列。通过将这些gadget按照特定的顺序串联起来，攻击者可以构造出一条可执行的ROP链，用于实现特定的攻击目的。ROP链的基本原理依赖于已存在的代码片段，而不是插入自定义的恶意代码。这样可以避免执行数据区域中的恶意代码，
vb软件破解手记
03-02 3111
一次偶然的机会，遇到一个用vb开发的一个游戏外挂，服务器已经关闭，无法使用了，让我帮忙破解，黑吃黑，嘿嘿，有趣。软件本身加壳，有服务器验证，验证内容加密。在破解的时候，软件一启动就报无法连接服务器，接着退出，还好之前有人把服务器和它通信的全部数据sniffer了一把。第一步：脱壳，用esp定律，很快就找到oep,dump,修复IAT，脱壳完毕，没什么异样之处。第二步：用ida pro扫
VB6编写的EXE被大部份杀毒软件误认为病毒，真的无语，现在给个解决方案。
Jockey的专栏
05-14 7564
我喜欢用VB6编写程序，因为编写效率高，不需要.net framework 这个恶心的东西。 生成程序后，他妈的，金山说是病毒。就是不信，先从代码方面测试，因为本人有大量累积的模块和类代码，直接调用的，就算大部份不会用到，我也会加到程序里的。 1、程序代码测试－＞结果：失败，他妈的，不是人，我自己写的程序也算是病毒，算你们狠。 2、加壳逼开杀毒软件－＞结果：失败。无语
VB6.0写的反调试代码，防止被OD等软件调试，结合VMP加壳会很棒
02-23
这些珍贵的VB代码不多，全部是原创的。可以强力保护软件被人调试分析，比如OD在这个软件上就无法调试，包括其他调试器，从原理上封调试器。
VB 简单反调试模块
資料為我做事
03-09 233
嘿嘿，忽悠人还是不错的。 Option ExplicitPublic Const PROCESS_VM_READ = &H10Public Const TH32CS_SNAPPROCESS = &H2Public Const PROCESS_QUERY_INFORMATION = &H400Public Const PROCESS_TERMINATE = &...
18. OD-反调试研究，破解反调试，编写反调试
墨痕诉清风的博客
03-04 7060
病毒、木马、外挂等必须要有的 “安全工作” 因为你一个安全软件一旦被成功调试了，就等同于被调戏了，一切主要操作顺序都被人掌握了，只要开发出逆向的突破即可。 我们要研究他们这些安全软件如何反调试的 比如软件发现被OD打开，直接自爆。。。 开始 第一个程序 F8运行程序 找到了弹出反调试报错的call F7 程序调用了 IsDebuggerPresent 函...
vb6.0 GetProcessTimes 反调试例子.rar
07-10
vb6.0 GetProcessTimes 反调试例子，例子源码自定义了一个利用GetProcessTimes自动进行检测调试器的函数，获得现在系统时间，获得本进程ID，获得本进程ID对应的信息，转换时间格式计算时间差，如果时间差大于80微秒或者小于0就认为发现了调试。。
反反调试OD
06-21
反反调试工具，这一款工具能过掉很多的VMP加密壳，TMD壳 解压密码:1
OllyDbg调试器
01-14
说明：该版本来自看雪学院 一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。强烈推荐！ <br>OllyICE v1.10 修改版 ...
上兴超强加壳免杀器3.0.rar上兴超强加壳免杀器3.0.rar
01-17
上兴超强加壳免杀器3.0.rar上兴超强加壳免杀器3.0.rar上兴超强加壳免杀器3.0.rar上兴超强加壳免杀器3.0.rar上兴超强加壳免杀器3.0.rar
反调试伪装加密免杀壳.加壳工具
01-14
反调试伪装加密免杀壳.加壳工具ASM汇编 这个是最舒服的，用OD打开已经配置好的马，找0区（也可以用TOPO加空段）要很大一片哦！右击，选择“二进制”→“编辑”，在ASCII中输入“Cmd /c REG add HKLM\SOFTWARE\360Safe\safemon /v MonAccess /t REG_DWORD /d 0 /f”记下写入命令的改动的第一个地址，假设为401180。 再找一个小空段，记下地址，假设为40116A 写入： Push 401180 (也就是那个改动的地址) Call WinExec Jmp 原程序入口点（在OD右边窗口的EIP后面可以看到） 打开OC把40116A转换为文件偏移0000056A 再用PEditor打开，把原入口点改为0000056A 这样一个过360服务监控的木马就诞生了。 （大家完全可以按照加花的步骤来写，就是命令不同而已） 大家也可以禁用其他360的监控项目，即使加个花都没问题，随便大家发挥了。
vb6.0 GetStartupInfo反调试.rar
07-10
vb6.0 GetStartupInfo反调试，发现调试器后，弹出警告，软件防破解技术中，或许可以应用到GetStartupInfo反调试相关功能。
VB6.0 EnumChildWindows 枚举反调试.rar
07-10
VB6.0 EnumChildWindows 枚举反调试,针对EnumChildProc写的自动处理函数,检测字符集里有没有cpu或者smart字样,返回TRUE表示包含,具体整合成为反调试利器。
VB IsDebuggerPresent 反调试 爱琴海.rar
07-10
VB IsDebuggerPresent 反调试程序实例，作者：爱琴海，告诉你什么时候可以发现调试器，标识当前时间。这个源码是在VB软件防破解相关资料中整理出来的，和VB程序防破解有一定关系。
OD调试 VB程序探索
re1wn
11-07 753
VB程序 已经很老了HECTF看到一道 VB（virtual basic可视化编程）程序的特点 DLL（动态链接库）（OD高地址） VB借助API 函数实现功能 OD调试关键 红圈函数为比较函数 便于获取注册码（以后是flag）（不过OD智能搜索不就行了吗（笑哭）） : ) : P 为心中的美好而战 ...
VB 检测按键反调试.rar
07-10
VB 检测按键反调试源码，定义API调用，本按无对应算法注册,只是演示监视按键来反调试,假设破解者追踪本按钮事件，用计时器来检测按键，程序的运行结果会这样：弹出警告：你按了F7键,怀疑你在用OD调试。
VB 共享软件防破解设计技术初探（一）
林毅洋
03-03 914
VB 共享软件防破解设计技术初探（一） ×××××××××××××××××××××××××××××××××××××××××××××× 其他文章快速链接： VB 共享软件防破解设计技术初探（二） http://bbs.pediy.com/showthread.php?t=72204 VB 共享软件防破解设计技术初探（三） http://bbs.pediy.com/show
VB6.0 FINDWINDOW检测窗体反调试.rar
07-10
VB6.0 FINDWINDOW检测窗体反调试，软件防破解技术中的一个子程序例子，检测窗体反调试的代码，仅供参考。
C#.NET EXE加壳技术：防御反编译策略
3. 防止调试器和反汇编器：一些高级的加壳工具能够检测和阻止常见的调试工具和反汇编工具的使用。 4. 强制更新：如果开发者发布了新版本的软件，加壳软件可以帮助强制用户更新到新版本。 使用加壳技术时，开发者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

侠客软件开发

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值