某国内大型网游公司反调试器附加研究
2009-02-13 06:34
225 查看
搞了一个晚上,天终于亮了,问题也解决了,VMP加检测DEBUG,再加代码DEBUG
看了部分记录就知道了。。。原来很简单。
想CE就CE,想OD就OD 爽,累了。。。闪
ThreadId:a8d8 ==Starting:
ThreadId:a8d8 ==Loading:
ThreadId:a8d8 ==LoadLibraryExW:'RPCRT4.dll',0x0,0x0,Address 0x76e30000:
ThreadId:a8d8 ==LoadLibraryExW:'rpcrt4.dll',0x0,0x0,Address 0x7dc10000:
ThreadId:a8d8 ==LoadLibraryExW:'C:/WINDOWS/system32/mswsock.dll',0x0,0x0,Address 0x7db70000:
ThreadId:a8d8 ==LoadLibraryExW:'hnetcfg.dll',0x0,0x0,Address 0x69660000:
ThreadId:a8d8 ==LoadLibraryExW:'C:/WINDOWS/System32/wshtcpip.dll',0x0,0x0,Address 0x71a40000:
ThreadId:a8d8 ==LoadLibraryExW:'WS2_32.dll',0x0,0x0,Address 0x71b60000:
ThreadId:a8d8 ==LoadLibraryExW:'kernel32.dll',0x0,0x0,Address 0x7d4f0000:
ThreadId:a8d8 ==ReMapFile://./SICE://./ASDF:
ThreadId:a8d8 ==ReMapFile://./SIWVID:SAME:
ThreadId:a8d8 ==ReMapFile://./NTICE:SAME:
ThreadId:a8d8 ==ReMapFile://./ICEEXT:SAME:
ThreadId:a8d8 ==ReMapFile://./SYSERBOOT:SAME:
看了部分记录就知道了。。。原来很简单。
想CE就CE,想OD就OD 爽,累了。。。闪
ThreadId:a8d8 ==Starting:
ThreadId:a8d8 ==Loading:
ThreadId:a8d8 ==LoadLibraryExW:'RPCRT4.dll',0x0,0x0,Address 0x76e30000:
ThreadId:a8d8 ==LoadLibraryExW:'rpcrt4.dll',0x0,0x0,Address 0x7dc10000:
ThreadId:a8d8 ==LoadLibraryExW:'C:/WINDOWS/system32/mswsock.dll',0x0,0x0,Address 0x7db70000:
ThreadId:a8d8 ==LoadLibraryExW:'hnetcfg.dll',0x0,0x0,Address 0x69660000:
ThreadId:a8d8 ==LoadLibraryExW:'C:/WINDOWS/System32/wshtcpip.dll',0x0,0x0,Address 0x71a40000:
ThreadId:a8d8 ==LoadLibraryExW:'WS2_32.dll',0x0,0x0,Address 0x71b60000:
ThreadId:a8d8 ==LoadLibraryExW:'kernel32.dll',0x0,0x0,Address 0x7d4f0000:
ThreadId:a8d8 ==ReMapFile://./SICE://./ASDF:
ThreadId:a8d8 ==ReMapFile://./SIWVID:SAME:
ThreadId:a8d8 ==ReMapFile://./NTICE:SAME:
ThreadId:a8d8 ==ReMapFile://./ICEEXT:SAME:
ThreadId:a8d8 ==ReMapFile://./SYSERBOOT:SAME:
相关文章推荐
- 国内大型公司,京东,携程从c &.net转型java的原因有哪些?
- 国内CVPR和图像处理领域的公司和研究机构
- 国内某大型电子商务公司-上海站-笔经-10月11日晚
- 国内一些比较大型的外包公司
- 国内知名大型互联网公司,招聘职位汇总!
- 视骏:国内一家专门做265和264 svc的公司,值得研究下
- 国内CVPR和图像处理领域的公司和研究机构
- 国内CVPR和图像处理领域的公司和研究机构
- 国内CVPR和图像处理领域的公司和研究机构
- 国内某大型搜素引擎公司笔试题
- 国内CVPR和图像处理领域的公司和研究机构
- MOBA:国内上市网游公司的新“救命稻草”?
- 国内CVPR和图像处理领域的公司和研究机构
- 一些国内大型互联网公司的前端框架
- 国内一些从事搜索技术研究的大学实验室
- anjie_sheng:窃以为专注于appstore中国区收费版本的公司都是神一样的存在……//@刘奇申: 只有业内人才能了解啊,呵呵//@吴刚: 他给我看的是他们基于国内的分析报表,我也惊讶ipho
- 浅谈国内大型B2B平台有哪些
- 国内各大互联网公司相关技术站点2.0版 (集合腾讯、阿里、百度、搜狐、新浪、360等共49个)
- 国内各大互联网公司相关技术博客3.0版 (集合腾讯、阿里、百度、搜狐、新浪、网易、360等共29个)
- PAIP.国内软件公司的现状及解决.txt