[注意]对抗themida -- 来自exetools-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[注意]对抗themida -- 来自exetools

发表于: 2005-4-13 10:15 5155

[注意]对抗themida -- 来自exetools

goldenegg

2005-4-13 10:15

5155

hxxp://ntoskrnl.altervista.org/articles/antimida_1.0.htm

一篇不错的文章，通过插入dll,将函数重定向到他的驱动里的实现，来使某个进程具有对抗themida的特性。(not tested)

为防链接失效，上传文件至此：
下载附件:antimida_1.0.rar

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (4)
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼 Ntoskrnl 这个人好像是老牌黑客,软件无法运行 2005-4-13 10:42 0
cd37ycs 雪币： 379 活跃值： (2040) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 413 粉丝 0 关注私信	cd37ycs 3 楼 2003下可以运行 2005-6-1 13:01 0
Saver 雪币： 538 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 4 楼先收吧 2005-6-4 09:11 0
berry 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 101 粉丝 0 关注私信	berry 5 楼可以的，winxp+sp2 2005-12-18 00:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

goldenegg

发帖

207

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 2 楼 Ntoskrnl 这个人好像是老牌黑客,软件无法运行 2005-4-13 10:42 0
cd37ycs 雪币： 379 活跃值： (2040) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 413 粉丝 0 关注私信	cd37ycs 3 楼 2003下可以运行 2005-6-1 13:01 0
Saver 雪币： 538 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 4 楼先收吧 2005-6-4 09:11 0
berry 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 101 粉丝 0 关注私信	berry 5 楼可以的，winxp+sp2 2005-12-18 00:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复