软件反调试技术，看这一篇就够了

最新推荐文章于 2023-02-21 18:49:16 发布
最新推荐文章于 2023-02-21 18:49:16 发布
阅读量265 收藏
点赞数
文章标签： c语言 windows 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jentle8/article/details/127736370
版权

仓库名称：anti_all_in_one
仓库地址（以防被吞，可以直接搜）：https://github.com/Hipepper/anti_all_in_one/wiki

wiki总览：
在这里插入图片描述

逆向相关的如图：
在这里插入图片描述
基础方案等：
在这里插入图片描述
欢迎老板师傅们一起fork，求个 star (卑微.jpg)

菜鸟m号
关注
第十一章 软件保护技术（五）（反调试技术）
zlmm741的博客
05-17 930
文章目录反调试技术调试器状态检测调试器端口检测结论进程状态检测 反调试技术 目的 防止程序被第三方调试器调试和分析 方法 在程序启动过程中检查其是否被调试器附加 自身程序的父进程是否存在异常 进程列表中是否有正在运行的调试器 …… 实例：CheckDebugger 调试器状态检测 动态调试通过调试器 Hook 软件，进而获取软件运行时的数据。可在软件中添加检测调试器的代码，检测到软件被调试器连接则中止运行 Android SDK 提供 android.os.Debug.isDebu
反调试技术
qq_36963214的博客
11-05 1097
Windows反调试技术 Windows API反调试 IsDebuggerPresent 用OD加载一个带IsDebuggerPresent的程序，在IsDebuggerPresent下硬件断点跟进，发现IsDebuggerPresent的汇编实现如下： MOV EAX,DWORD PTR FS:[0x30] MOVZX EAX,BYTE PTR DS:[EAX+0x2] RETN FS寄存器指向的是TEB（线程环境块），其数据结构如下： typedef struct _NT_TEB { NT_
恶意软件反检测技术简介：反调试技术解析
移动安全研究和Android/iOS/小程序隐私合规
05-10 4598
本文中，我们将向读者介绍恶意软件用以阻碍对其进行逆向工程的各种反调试技术，以帮助读者很好的理解这些技术，从而能够更有效地对恶意软件进行动态检测和分析。 一、反调试技术 反调试技术是一种常见的反检测技术，因为恶意软件总是企图监视自己的代码以检测是否自己正在被调试。为做到这一点，恶意软件可以检查自己代码是否被设置了断点，或者直接通过系统调用来检测调试器。 1.断点 为了检测其代
软件构造 8：避免调试
tran5ient的博客
07-01 183
第一道防御：让Bug无法产生 最好的防御策略就是在设计上让Bug无法产生。 我们之前已经谈到过静态检查。静态检查能够在编译期发现很多bug。 我们也看到了一些动态检查的例子。例如，Java会通过动态检查让数组越界访问的bug不可能存在。如果你试着越界访问一个数组或列表，Java就会在运行时报错。在一些更老的语言中，例如C和C++，这样的访问是允许的——可能会导致bug和安全漏洞. 不可变性也是另一种防止bug的设计策略。在创建时，一个不可变类型的对象的值就确定了，接下来可...
防止od调试
02-19
互相学习使用，这个模块是我暂时所收集到的反od的方法
VB6.0写的反调试代码，防止被OD等软件调试，结合VMP加壳会很棒
02-23
这些珍贵的VB代码不多，全部是原创的。可以强力保护软件被人调试分析，比如OD在这个软件上就无法调试，包括其他调试器，从原理上封调试器。
小白怎么入门网络安全？看这篇就够啦！
热门推荐
xuanyuan_fsx的专栏
09-04 5万+
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。 常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大，节奏很快，公众号上是让大家放松的地方，尽量写一些轻快的内容。不
ROP的基本原理和实战教学，看这一篇就够了
最新发布
QL_2023的博客
02-21 2265
ROP的全称为Return-oriented programming（返回导向编程），这是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御（比如内存不可执行和代码签名等）。通过上一篇文章栈溢出漏洞原理详解与利用，我们可以发现栈溢出的控制点是ret处，那么ROP的核心思想就是利用以ret结尾的指令序列把栈中的应该返回EIP的地址更改成我们需要的值，从而控制程序的执行流程。
Python语言入门这一篇就够了-学习笔记(十二万字)
qq_51089445的博客
04-27 3248
认识 Python 人生苦短，我用 Python —— Life is short, you need Python 目标 Python 的起源 为什么要用 Python？ Python 的特点 Python 的优缺点 01. Python 的起源 Python 的创始人为吉多·范罗苏姆（Guido van Rossum） 1989 年的圣诞节期间，吉多·范罗苏姆为了在阿姆斯特丹打发时间，决心开发一个新的解释程序，作为 ABC 语言的一种继承（感觉下什么叫牛人） ABC 是由吉多参加设计的
React 单元测试策略及落地 #一篇就够系列
阿星君
07-01 461
写好的单元测试，对开发速度、项目维护有莫大的帮助。前端的测试工具一直推陈出新，而测试的核心、原则却少有变化。与产品代码一并交付可靠的测试代码，是每个专业开发者应该不断靠近的一个理想之地。本文就围绕测试讲讲，为什么我们要做测试，什么是好的测试和原则，以及如何在一个 React 项目中落地这些测试策略。 本文使用的测试框架、断言工具是 jest。文章不打算对测试框架、语法本身做过多介绍，因为已有很多文章。本文假定读者已有一定基础，至少熟悉语法，但并不假设读者写过单元测试。在介绍什么是好的单元测试时，我会简单
java面试题，看我这篇就够了，前端后台应有尽有，包你通过面试
cencong863251的博客
04-03 3017
HTML&CSS部分 1、HTML中定义表格的宽度用80px和80%的区别是什么？ PX标识像素，%标识整个父标签宽度百分比 2、CSS样式定义优先级顺序是？ 内联样式最高优先权，然后是内部样式，然后才是外部样式 3、div和span的区别？ 　　DIV 和 SPAN 元素最大的特点是默认都没有对元素内的对象进行任何格式化渲染。主要用于应用样式表（共同点）。 　　两者最明显的区别在于DIV...
C++反汇编调试经验总结
coolmoon的专栏
11-17 808
反汇编在万不得已的时候是不用不上的，因为大多数情况都可以通过调试源代码和打log完成。但是在一些比较极端的情况，比如第三方的库函数里crash，既没有源代码，也不能打log，在这种情况下，恐怕唯一的办法就是通过阅读反汇编代码找到一些线索。   1.基本知识点 C++对象在内存中的布局：   0x0039A470  00 21 40 00  --> vTable 0x0039A474
VMP 2.13.8 反调试问题
被遗弃的庸才博客
06-22 744
拿到一个样本，加的vmp2.13.8，反手就是回收站，结束。但是想了想，还是先看看有没有什么有意思的字符串可以玩玩，丢进x32dbg。我寻思我也开了插件啊那怎么会被发现呢？简单的自己加了vmp2和vmp3试试，发现vmp2比vmp3tls，说不定tls里面先对oep（0xcc）进行了crc校验，从而导致调试器被发现，这里关闭掉入口断点程序正常跑起来了，结束，右键回收站。...
VMP3.6的反调试和反虚拟机
被遗弃的庸才博客
06-27 5131
看雪上有人泄露了3.6.0.1406，第一时间先下载下来，然后加壳之后扔进x32dbg，A debugger has been found....... 还能怎么办？右键回收站。正准备放弃的时候，想了想要不在看看，好吧那就在看看，结果一段瞎分析之后定位到了scylla没有处理完善的函数NtQueryInformationThread和QueryInformationProcess 你问我怎么定位的，全是某牛姓男子给我说的，还有需要注意的时这些api下执行是不会断下的，因为它自己shadow了一份syst
【反调试】去除各种反调试
Night May Say
04-14 1万+
前不久破解一个软件的时候遇到了各种反调试，折腾的自己各种难受，最终爆破了之后感觉心情大快就顺手写下了这篇文章使用工具十六进制分析工具：winhex 查壳工具：PEID 脱壳工具：ollydump插件或者LordPE 脱壳修复工具：ImportREC 逆向工具：OllyDbg分析过程PE修复打开源程序所在文件夹，发现有一个crackme，双机运行程序发现有这个提示： 应该是文件的PE结构
详解反调试技术
houjingyi的博客
10-14 3万+
反调试技术，恶意代码用它识别是否被调试，或者让调试器失效。恶意代码编写者意识到分析人员经常使用调试器来观察恶意代码的操作，因此他们使用反调试技术尽可能地延长恶意代码的分析时间。为了阻止调试器的分析，当恶意代码意识到自己被调试时，它们可能改变正常的执行路径或者修改自身程序让自己崩溃，从而增加调试时间和复杂度。很多种反调试技术可以达到反调试效果。这里介绍当前常用的几种反调试技术，同时也会介绍一些逃避反
反调试技术揭秘（转）
weixin_33935505的博客
03-04 527
在调试一些病毒程序的时候，可能会碰到一些反调试技术，也就是说，被调试的程序可以检测到自己是否被调试器附加了，如果探知自己正在被调试，肯定是有人试图反汇编啦之类的方法破解自己。为了了解如何破解反调试技术，首先我们来看看反调试技术。   一、Windows API方法   Win32提供了两个API, IsDebuggerPresent和CheckRemoteDebuggerPresent可以...
反调试跟踪的一点心得
happylife1527的专栏
10-16 972
此贴转载于看雪：http://bbs.pediy.com/showthread.php?t=79205 本文所提到的一些方法，对于熟练的逆向调试者来说不值一提。写出来的目的只是帮助初学者解决调试中可能遇到的一些问题。这些问题以前我遇到过，当时解决起来花了不少时间。 1、  INT 3断点： 检测关键API的入口的第1个字节是否为INT 3（0xCC），是则OVER。相关代码如下： if
C语言单步调试技术在BWDSP芯片中的实现
"C语言级单步调试功能的实现，主要针对BWDSP芯片的调试需求，该芯片是由中电38所自主设计的高性能...这种技术的发展也反映了国内在嵌入式系统软件开发工具领域的进步，为未来更多复杂系统的设计和调试提供了有力支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值