开源仓库

共 8 个仓库 · 按最近更新排序

查看全部 →
反调试手段识别:调试点运行就退出,到底是谁在拦你 新

反调试手段识别:调试点运行就退出,到底是谁在拦你

一句话总结:动态调试卡在第一步,通常不是调试器坏了,而是目标有反调试。这篇把五类常见手段(系统标志、时间差、断点扫描、异常处理、结构检测)的实现位置和识别方法列清楚,再给一套三步排查流程,让「附加就崩」变成可定位的问题。调试器附加上去,进程立刻退出;或者跑着跑着速度变成十分之一;又或者单步到某一行就崩溃,异常地址...

x64dbg 入门:断点、调用栈,以及「谁在改这个地址」 新

x64dbg 入门:断点、调用栈,以及「谁在改这个地址」

一句话总结:CheatEngine能告诉你「血量存在0x1A2C4F80」,但它不会告诉你「哪条指令在减这个值」。x64dbg就是接棒的调试器,这篇从附加进程、下三种断点讲到读调用栈回溯,把「谁访问了这个地址」这条最常用的链路走通。上一篇讲的CE用法停在一个尴尬的位置:你手上有了地址,也有了稳定的指针...