[求助]如何在动态调试时,辨别出那个时间限制呢?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
baby2008 雪币： 442 活跃值： (1246) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 2 楼一般是有两处调用,再取时间差 2005-4-28 21:13 0
东方青石雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 129 粉丝 0 关注私信	东方青石 3 楼可是我要如何识别了? 2005-4-28 22:47 0
baby2008 雪币： 442 活跃值： (1246) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 4 楼可以参考http://bbs.pediy.com/showthread.php?threadid=12983&highlight=%CA%B1%BC%E4%CB%F8 2005-4-28 23:03 0
东方青石雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 129 粉丝 0 关注私信	东方青石 5 楼谢谢,baby2008 2005-4-29 12:04 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 24 关注私信	nbw 24 6 楼有的采用RDTSC指令（CPU基本指令周期）读取CPU运行周期，然后根据产生的异常来判断是否被调试。调用处于SEH中。检测时候可以通过查找SEH或者RDTSC指令。或者写一个内核模型驱动(KMD)来捕获每次RDTS异常 2005-4-29 12:26 0
东方青石雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 129 粉丝 0 关注私信	东方青石 7 楼 6楼说的,我不是很清楚!如何查找你所说的指令呢? 2005-4-29 12:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
baby2008 雪币： 442 活跃值： (1246) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 2 楼一般是有两处调用,再取时间差 2005-4-28 21:13 0
东方青石雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 129 粉丝 0 关注私信	东方青石 3 楼可是我要如何识别了? 2005-4-28 22:47 0
baby2008 雪币： 442 活跃值： (1246) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 4 楼可以参考http://bbs.pediy.com/showthread.php?threadid=12983&highlight=%CA%B1%BC%E4%CB%F8 2005-4-28 23:03 0
东方青石雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 129 粉丝 0 关注私信	东方青石 5 楼谢谢,baby2008 2005-4-29 12:04 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 24 关注私信	nbw 24 6 楼有的采用RDTSC指令（CPU基本指令周期）读取CPU运行周期，然后根据产生的异常来判断是否被调试。调用处于SEH中。检测时候可以通过查找SEH或者RDTSC指令。或者写一个内核模型驱动(KMD)来捕获每次RDTS异常 2005-4-29 12:26 0
东方青石雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 129 粉丝 0 关注私信	东方青石 7 楼 6楼说的,我不是很清楚!如何查找你所说的指令呢? 2005-4-29 12:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复