Загрузка...

IsDebuggerPresent стоит на jz, все равно Debugger: thread 6168 has exited code 0?

Тема в разделе Реверсинг / Assembler создана пользователем csharp 11 ноя 2022. 393 просмотра

  1. csharp
    csharp Автор темы 11 ноя 2022 Заблокирован(а) 507 9 авг 2019
    Шапка
     
  2. LolSome
    LolSome 11 ноя 2022 31 19 сен 2019
    А там точно кроме этой проверок нет? Мы тут гадать не умеем
     
    1. Посмотреть предыдущие комментарии (1)
    2. LolSome
      csharp, кроме isdebuggerpresent есть куча других способов, хоть даже вручную проверить регистр
    3. LolSome
      csharp, тыкай шаги с заходом и смотри, что происходит, на каком моменте схлопывается
    4. csharp Автор темы
      LolSome, ну ты думаешь что из 65 есть ещё ?
    5. Посмотреть следующие комментарии (6)
  3. unnamed001
    unnamed001 15 ноя 2022 5996 2 сен 2020
    https://github.com/x64dbg/ScyllaHide или сам захукай эту функцию
    а вообще скорее всего эту функцию сам компилятор вставляет
     
Загрузка...
Top