之前总结了一些常见的反调试技术,反调试技术是程序作者用来保护程序不被调试,以此来保护自己的秘密,但是逆行分析人员也有自己的破解反调试的方法,就是“反反调试”。
记录学习过程,以待后来温习。
反调试技术的总结:https://blog.csdn.net/weixin_43742894/article/details/105278690
主要是通过学习《恶意代码分析实战》这本书的课后题,来进行绕过反调试的学习。
资源在这:链接:https://pan.baidu.com/s/11eObiXjcv2_QdC3BjlHXDw
提取码:pis9
0x00 实验要求
本次学习的是实验一,实验一的要求如下:
下面进行练习。
首先实验一的程序是一个exe文件。
0x01 实验工具:
IDA Pro
OllyDbg
0x02 分析过程
首先使用PEiD进行查壳,发现无壳,这个实验作为绕过反调试练习,无壳是可以理解的。就好比踢足球不带扳手一样合理🐶。