Вопрос в шапке
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как обойти антиотладчик?
- Автор темы kotoharu
- Дата начала
реверсь в вмке или в песочницу кинь
GitHub - x64dbg/ScyllaHide: Advanced usermode anti-anti-debugger. Forked from https://bitbucket.org/NtQuery/scyllahide
Advanced usermode anti-anti-debugger. Forked from https://bitbucket.org/NtQuery/scyllahide - x64dbg/ScyllaHide
github.com
GitHub - mrexodia/TitanHide: Hiding kernel-driver for x86/x64.
Hiding kernel-driver for x86/x64. Contribute to mrexodia/TitanHide development by creating an account on GitHub.
github.com
- Автор темы
- Добавить закладку
- #5
Антивм стоит тоже
- Автор темы
- Добавить закладку
- #6
В скольких процентах случаев срабатывает? Спасибо
Windbg с другой машины можно попробовать. Тут в 10 главе посмотри.
- Автор темы
- Добавить закладку
- #8
Обошел.
- Автор темы
- Добавить закладку
- #9
Не помогло)GitHub - x64dbg/ScyllaHide: Advanced usermode anti-anti-debugger. Forked from https://bitbucket.org/NtQuery/scyllahide
Advanced usermode anti-anti-debugger. Forked from https://bitbucket.org/NtQuery/scyllahide - x64dbg/ScyllaHidegithub.comGitHub - mrexodia/TitanHide: Hiding kernel-driver for x86/x64.
Hiding kernel-driver for x86/x64. Contribute to mrexodia/TitanHide development by creating an account on GitHub.github.com
Попробуй использовать аппаратные точки останова.
Что тут гадать? Нужно софт смотреть? ТС даже скан DiE не дал.. Хардварные бряки легко ловятся из юзермода тоже. Возможно там защита на уровне ядра вообще стоит.
Какой именно антиоткладчик? Сначала реверс, потом разговор
Да и какой откладчик использьзуется тоже х#й пойми. Пацаны погадали по кофейной. Может там вообще ВМ лютая, а он тут голову делает.
На форуме по читам поищи (рекламить не буду)
There are popular anti debugging techniques that are more commonly used however it can be far from what is used in your own sample, so best is to start with basic and build upon it.