Poner Blog

迷失的人迷失了，相逢的人会再相逢

无意中发现的x64系统Anti Debug Code

#ifndef DEBUG#ifndef DEBUGBOOL bWow64;IsWow64Process((HANDLE)-1, &bWow64);if (bWow64 == 0){ExitProcess(0);}__asm{push 33h;call _CheckDbg;_CheckDbg: add dword ptr ss : [esp], 6;__emit 0xCB;__emi...

  • poner
  • August 21, 2017
  • No comments
    •

    关于某P对硬件断点做出的保护分析及对抗办法

    实验环境操作系统：Windows 7 旗舰版 Sp1工具：OllyDbg、CheatEngine 6.5前言： 对于某P，我已经研究了将近4年时间，但一直没有把自己所知贡献过一丁点给大家，在这里我表示非常抱歉！正文：废话我就不多说了 直接进入正题，这次给大家贡献关于某P对硬件断点的保护是如何进行并且如何绕过的。首先，过掉驱动层保护，开Ollydbg附加好某P保护的游戏，这里我就拿XF来做个演...

  • poner
  • July 9, 2017
  • No comments