OD 实验(二十一) - 对反调试程序的逆向分析(二)

【OD 实验(二十一) - 对反调试程序的逆向分析(二)】的更多相关文章

OD 实验(二十一) - 对反调试程序的逆向分析(二)

程序: 运行程序点击“Verify” 关闭该程序,启动 OD 再运行程序逆向: 用 OD 载入程序按 F8 往下走执行完这个 call 指令就弹出了对话框这个 call 指令调用了 DialogBoxParam 函数创建模态对话框如果步入该函数的话,会跳到动态链接库中如果按 Alt+F9 让程序回到执行区域的时候停下也不行 DialogBoxParam 函数具体实现什么样的操作由参数 IpDialogFunc 决定,IpDialogFunc 为指向模态对话框过程的指针 IpDial…

OD 实验(二十) - 对反调试程序的逆向分析(一)

程序: Keyfile.dat 里的内容该文件中要至少有 9 个 ReverseMe.A: 运行程序用 OD 打开该程序,运行弹出的是错误的对话框该程序发现 OD 对它的调试,所以该程序对 OD 进行反调试重新载入程序,按 F8 往下走这个循环是对 Keyfile.dat 的内容进行判断的循环过来,来到一个 call 语句执行该 call 语句就会弹出那个弹窗这个 call 指令调用的函数就在下面这个地方调用了一个 IsDebuggerPresent 函数该函数判断程序进程…

OD 实验(十五) - 对一个程序的逆向

程序: 打开程序出现一个 NAG 窗口这是主界面点击 Exit 程序出现 NAG 窗口,然后退出用 PEiD 看一下是用 VC++ 6.0 写的程序逆向: 用 OD 载入程序跑一下程序出现 NAG 窗口时暂停按 Alt+K 显示调用堆栈这个是 MFC 的对话框,双击来到它所在的地方下一个断点,重新跑一下程序 OD 停在了断点处按 F8 往下走一步 NAG 窗口出现了过了几秒就往下走了一步了按 F9 运行程序又停在了这个断点处按一下 F8 主窗口出现了点击 Exi…

OD 实验(十) - 对一个 VB 程序的逆向

前话: VB 程序用 OD 进行逆向的话,可以先查找相关的变量和字符串,以寻找突破口变量: __vbaVarTstEq __vbaVarCompEq __vbaVarTstNe __vbaVarCompLe __vbaVarCompLt __vbaVarCompGe __vbaVarCompGt __vbaVarCompNe 字符串: __vbaStrCmp __vbaStrComp __vbaStrCompVar __vbaStrLike __vbaStrTextComp __vbaStrT…

linux（二十一）：apache服务配置（二）

1.普通用户进入家文件夹紧接着之前的进度,我们想想博客的实现.每一个用户在登录之后.都是在自己的家文件夹.那么对于我们的要求就是要设置每一个用户的默认公布文件夹为其家文件夹. 接着我们就来实现它: (1)首先来恢复之前的操作: (2)创建用户并设置家文件夹和它的默认公布文件: 写入默认公布内容: 设置好了这些步骤之后,我们在配置文件里开启家文件夹的这个參数: 在设置完了配置文件之后.我们还要设置selinux的布尔值: …

scrapy 源码解析（二）：启动流程源码分析(二) CrawlerProcess主进程

CrawlerProcess主进程它控制了twisted的reactor,也就是整个事件循环.它负责配置reactor并启动事件循环,最后在所有爬取结束后停止reactor.另外还控制了一些信号操作,使用户可以手动终止爬取任务. 此类在scrapy/crawler.py中定义,此模块有三个类:Crawler.CrawlerRunner和CrawlerProcess.Crawler代表了一种爬取任务,里面使用一种spider,CrawlerProcess可以控制多个Crawler同时进行多种爬取…

第十六届“二十一世纪的计算”学术研讨会密西根州立大学教授Anil K. Jain主题演讲

Biometrics---How Do I Know Who You Are? 密西根州立大学教授Anil K. Jain主题演讲" title="第十六届"二十一世纪的计算"学术研讨会密西根州立大学教授Anil K. Jain主题演讲"> 大家下午好,非常高兴今天来到这里和大家谈谈生物信息技术.生物信息技术实际上是源于两个希腊词,biology和metric.Biometrics直译就是测量生命的意思.我们想了解的是到底是什么使得人们变得那么独特…

Bootstrap <基础二十一>徽章（Badges）

Bootstrap 徽章(Badges).徽章与标签相似,主要的区别在于徽章的边角更加圆滑. 徽章(Badges)主要用于突出显示新的或未读的项.如需使用徽章,只需要把 <span class="badge"> 添加到链接.Bootstrap 导航等这些元素上即可. 下面的实例演示了这点: <!DOCTYPE html> <html> <head> <title>Bootstrap 实例 - 徽章(Badges)</ti…

第十六届“二十一世纪的计算”学术研讨会图灵奖获得者Butler W. Lampson主题演讲

Personal Control of Digital Data 图灵奖获得者Butler W. Lampson主题演讲" title="第十六届"二十一世纪的计算"学术研讨会图灵奖获得者Butler W. Lampson主题演讲"> 我想,我们将会在今后几年面临一个非常重大的问题,也就是我要讨论的问题,我们现在有各种各样的方法让人们去收集关于个人的数据.并且把它储存在因特网说进行搜索.同时,从中获得一些其他的信息. 在目前大多数情况下,人们是没有…

第十六届“二十一世纪的计算”学术研讨会牛津大学肿瘤成像学教授Michael Brady主题演讲

Computing and Healthcare 牛津大学肿瘤成像学教授Michael Brady主题演讲" title="第十六届"二十一世纪的计算"学术研讨会牛津大学肿瘤成像学教授Michael Brady主题演讲"> 大家好.我想首先告诉大家我的结论,这样大家可以看手机了.计算科学已经在改变医疗行业,但是它的潜力是无限的,所以我们能做的是无限的事情,现在的医疗领域和医院都在进入网络,但是我们的云网络将会改变今后几年的医疗状况.另外就是我觉得不…