CorelDraw插件开发-X4-反调试分析-CDR插件开发

文章目录

1.IsDebuggerPresent
2.基于异常的反调试
3.Visual Studio异常忽略
4.ScyllaHide-反调试
5.作者答疑

非常奇怪，在早期的X4版本里，竟然存在反调试，不让开发插件的软件工程师进行调试分析，本文针对这个奇怪的问题进行逆向分析。

1.IsDebuggerPresent

对Kernel32.dll中的IsDebuggerPresent函数，可以在主程序中导入位置进行修改。在crlutl，非直接位置调用了这个调试状态跟踪。该函数实际修改进程块的标志位。

mov eax, dword ptr fs:[0x00000030]
movzx eax, byte ptr ds:[eax+0x2]

修改为

mov eax,0
ret

这是最简单的过反调试的方法。

CorelDraw插件开发-X4-反调试分析-CDR插件开发相关推荐

CorelDraw插件开发-文字功能-文本分列-创建文本-函数分析-Cdr插件开发教程（二）
文章目录 1.函数-sub_2381FDE0-进程资源锁 2.大致分析了一下函数结构 3.动态调试 4.上一级函数分析 5.VBA宏功能 6.总结逆向代码的学习需要耐心,往往高手的代码会用到你想不到 ...
某地理位置模拟APP从壳流程分析到破解(劫持so过反调试)
转自:http://bbs.pediy.com/thread-217059.htm 工具与环境 Xposed IDA 6.8 JEB 2.2.5 Fiddler2 010Editor NEXUS 5 ...
SSMS2008插件开发(3)--部署调试SSMS2008插件
原文:SSMS2008插件开发(3)--部署调试SSMS2008插件上一次说到VS2008中的插件开发,最终结果插件是部署在VS2008中,现在我们将插件部署到SSMS2008(Microsoft ...
企业壳的反调试及Hook检测分析
1.写在开始最近在学习梆梆壳,在调试的过程中遇到了反调试,很是苦恼,而且每次调试都会被中断,朋友发了篇帖子[1]介绍了其中的一个反调,学习后收获颇多,给我指明了方向,接下来再对其他反调试进行补充,若 ...
[系统安全] 二十四.逆向分析之OllyDbg调试INT3断点、反调试、硬件断点与内存断点
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
爬虫类Chrome去除前端无限debugger反调试(轻松分析算法)
实际问题与需求想对网站进行爬虫操作或分析算法时,打开F12和往常不同的是,浏览器自动断点,导致无法正常分析js,如图可知,浏览debugger处于暂停状态,这是前端浏对非授权调试者在debug时造成 ...
android 反调试方案,【木马分析】使用高级反调试与反HOOK的安卓恶意ROOT软件的深度分析（一）：NATIVE层的调试...
预估稿费:180RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言最近,我们发现了一个新的Android rootnik恶意软件,它使用开源的Android root ...
Crimsonland 血腥大地逆向无敌通关分析报告【配置文件加密】【Dll隐藏MD5检测补丁反调试函数】【反反调试】...
一.工具及游戏介绍使用工具:Ollydbg,PEID,Beyond Compare,Cheat Engine 实现功能:无敌,全部通关. Crimsonland 血腥大地二.实现无敌: 使用CE查 ...
VB写的软件加壳都没用，超强反调试反破解分析，检测OD调试器
这个反调试具有很好的防止OD等动态调试器对 VB软件的调试.是依据OD等调试器原理进行设计的反调试功能,其中包括隐藏字符串等技术.防止单步调试等技术等 csdn下载地址 https://downloa ...

CorelDraw插件开发-X4-反调试分析-CDR插件开发

文章目录

1.IsDebuggerPresent

CorelDraw插件开发-X4-反调试分析-CDR插件开发相关推荐

最新文章

热门文章