· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.RESEARCH —› Поймать дебагер

Посл.отвђт Сообщенiе


Дата: Ноя 6, 2003 16:00:47 · Поправил: merlin

Привет всемогушему @all!
Недавно наткнулса на такую штучку fs:[30].
Но так и не смог с ней разобратса.
Насколько я понял это трик против дебагеров.
Может кто то знает что нибудь про етот анти
дебагерский трик.
Спасибо.


Дата: Ноя 6, 2003 17:40:11

merlin

Читай мою статью. Все там написано. fs:[30] - это еще не трюк, это, всего лишь, доступ к PEB. Трюк будет чуть-чуть позже, при доступе к PEB.BeingDebugged. Читай статью.


Дата: Ноя 6, 2003 20:06:25 · Поправил: merlin

А где эту статью найти. А то в анти-дебагерском
отделе я её не нашол.Там другая статья про fs:[20].


Дата: Ноя 6, 2003 22:27:15

На заглавной странице сайта - Об упаковщиках в последний раз. Часть вторая ;)


Дата: Ноя 6, 2003 23:55:33

Ого статья!
Давненько я такого хорошего материала не читал!
Спасибо за помощ!


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.068