之前总结了一些常见的反调试技术,反调试技术是程序作者用来保护程序不被调试,以此来保护自己的秘密,但是逆行分析人员也有自己的破解反调试的方法,就是“反反调试”。
记录学习过程,以待后来温习。
反调试技术的总结:https://blog.csdn.net/weixin_43742894/article/details/105278690
主要是通过学习《恶意代码分析实战》这本书的课后题,来进行绕过反调试的学习。
0x00 实验要求
本次做的实验是实验二,实验目标如下:
0x01 实验工具:
IDA Pro
OllyDbg
CFF
Spy++
0x02 实验过程
第一步:在命令行中运行Lab16-02.exe,需要输入password。
第二步:用猜测的参数输入命令行,提示密码错误,重新输入。