程序阻碍OD调试的方式1

一个简单软件阻碍OD调试的方式：

API函数

IsDebuggerPresent

确定调用进程是否由用户模式的调试器调试。

语法

BOOL WINAPI IsDebuggerPresent(void);

参数

该函数没有参数

返回值

如果当前进程运行在调试器的上下文，返回值为非零值。

如果当前进程没有运行在调试器的上下文，返回值是零。

2.第一个示例：

该程序通过IsDebuggerPresent 函数的返回值为1（非零值）使程序以不同的方式结束，阻止调试软件OD对自己调试，返回值为1时让调试过程跳进系统领空，不能进行操作的区域，使程序（进程）异常终止。

3.第二个示例：

该程序通过IsDebuggerPresent 函数的返回值为1（非零值）使程序无条件直接跳转到（JMP跳转）程序结束的位置，使程序（进程）运行结束。

4.第三个示例：

该程序通过IsDebuggerPresent 函数的返回值为1（非零值）使程序无条件直接跳转到一个受保护的地址，使程序崩溃（我认为是被操作系统踢出来的）。

程序阻碍OD调试的方式1相关推荐

【Windows 逆向】OD 调试器工具 ( CE 工具通过查找访问的方式找到子弹数据基地址 | 使用 OD 工具附加游戏进程 | 在 OD 工具中查看子弹数据地址 | 推荐 )
文章目录前言一.CE 工具通过查找访问的方式找到子弹数据基地址二.使用 OD 工具附加游戏进程三.在 OD 工具中查看 058E2F1C 地址数据前言上一篇博客 [Windows 逆向]O ...
【Windows 逆向】OD 调试器工具 ( CE 工具通过查找访问的方式找到子弹数据基地址 | 使用 OD 工具附加游戏进程 | 在 OD 工具中查看 05869544 地址数据 | 仅做参考 )
文章目录一.CE 工具通过查找访问的方式找到子弹数据基地址二.使用 OD 工具附加游戏进程三.在 OD 工具中查看 05869544 地址数据一.CE 工具通过查找访问的方式找到子弹数据基地址 ...
OD 调试带启动参数的程序
看到有这样一个问题: 怎么调试需要命令行启动的软件??没有命令行启动程序就自动关闭,命令行不是固定的,用od怎么调试这种软件? 带参数程序的调试模拟一个需要命令行的Demo [cpp] view p ...
OD调试3--reverseMe
OD调试3:reverseMe.exe(reverse就是逆向的意思) 运行效果图: 1关于寄存器寄存器就好比是CPU身上的口袋,方便CPU随时从里边拿出需要的东西来使用.今天的程序中涉及到九个寄存 ...
通过WiFi对STC单片机程序下载和调试
简介: 设计了基于WiFi-UART的STC单片机下载调试模块,这样便于对嵌入式系统进行远程调试开发,特别是在一些具有移动功能的平台,强电平台以及需要实时监视和修改程序的应用场合. 关键词: STC ...
OD调试9—实例：深入分析代码完成软件破解
OD调试9-实例:深入分析代码完成软件破解爆破,是最初级的解决方案,不到万不得已,我们不直接修改JNZ通关.因为这样子的话,我们就享受不到破解.逆向的真正乐趣了. 了解程序背后按照剧情发展经常会出 ...
【Windows 逆向】OD 调试器工具 ( OD 调试数据时硬件断点对应的关键代码 | 删除硬件端点恢复运行 )
文章目录前言一.OD 调试数据时硬件断点对应的关键代码二.删除硬件端点恢复运行前言在 [Windows 逆向]OD 调试器工具 ( CE 中获取子弹动态地址前置操作 | OD 中调试指定地址 ...
【Windows 逆向】OD 调试器工具 ( CE 中获取子弹动态地址前置操作 | OD 中调试指定地址的数据 )
文章目录一.CE 中获取子弹动态地址前置操作二.OD 中调试子弹数据一.CE 中获取子弹动态地址前置操作在上一篇博客 [Windows 逆向]OD 调试器工具 ( CE 工具通过查找访问的方式 ...
stc8g1k08程序范例_通过WiFi对STC单片机程序下载和调试
简介本文设计了基于WiFi-UART的STC单片机下载调试模块,这样便于对嵌入式系统进行远程调试开发,特别是在一些具有移动功能的平台,强电平台以及需要实时监视和修改程序的应用场合. 本文相关的下载资 ...
Redux简介以及Redux应用程序中的状态更新方式
by Syeda Aimen Batool 通过Syeda Aimen Batool Redux简介以及Redux应用程序中的状态更新方式 (An intro to Redux and how sta ...

程序阻碍OD调试的方式1

程序阻碍OD调试的方式1相关推荐

最新文章

热门文章