Загрузка...

IsDebuggerPresent стоит на jz, все равно Debugger: thread 6168 has exited code 0?

Тема в разделе Реверсинг / Assembler создана пользователем csharp 11 ноя 2022. 388 просмотров

  1. csharp
    csharp Автор темы 11 ноя 2022 Заблокирован(а) 507 9 авг 2019
    Шапка
     
  2. LolSome
    LolSome 11 ноя 2022 31 19 сен 2019
    А там точно кроме этой проверок нет? Мы тут гадать не умеем
     
    1. Посмотреть предыдущие комментарии (5)
    2. csharp Автор темы
    3. LolSome
      csharp, я тебе больше скажу, не надо смотреть импорты, ты смотри конкретно в дизассемблированном коде когда схлопывается, через дебаггер
    4. LolSome
      csharp, x64 dbg, к примеру, там может даже обойти получется через scyllahide isdebuggerpresent оно обходит
    5. Посмотреть следующие комментарии (2)
  3. unnamed001
    unnamed001 15 ноя 2022 5996 2 сен 2020
    https://github.com/x64dbg/ScyllaHide или сам захукай эту функцию
    а вообще скорее всего эту функцию сам компилятор вставляет
     
Загрузка...
Top