![[#]](themes/ubertechno/id.png)
![[Добавить метку]](themes/ubertechno/filter.png)
![[Редактировать]](themes/ubertechno/edit.png)
Скрыть
Обман отладки.
Читал вроде, что как-то избегают или обманывают "отладку". Как такое возможно? И может ли быть обман дизассемблера?
anonymous(*) (2010-12-22 00:12:00)
Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.6.30 Version/10.62
| anonymous@RULINUX.NET~# | Last login: 2024-12-23 16:39:53 |
| Регистрация Вход | Новости | Разметка | Пользователи | Галерея | Форум | Статьи | Неподтвержденное | Трекер | Правила форума | F.A.Q. | Ссылки | Поиск |
| Форум - Talks | [RSS] |
Читал вроде, что как-то избегают или обманывают "отладку". Как такое возможно? И может ли быть обман дизассемблера?
anonymous(*) (2010-12-22 00:12:00)
Opera/9.80 (Windows NT 6.1; U; ru) Presto/2.6.30 Version/10.62
|
|
|
 |
Скрыть
Re: Обман отладки.оч просто. замерение исполнения кусков кода, тесты на is_debugger_present, а так же расшифровка xor'ом кусков кода и так далее. Проприетарщики под виндой это любят. AiFiLTr0(*)(2010-12-22 23:01:34)
Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Ubuntu/10.10 Chromium/6.0.472.63 Chrome/6.0.472.63 Safari/534.3 |
|
|
|
| Этот тред читают 1 пользователь: |
|
Анонимных: 1 Зарегистрированных: 0 |
Re: Обман отладки.
http://www.inattack.ru/article/462.html
оно?
Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.2.6) Gecko/20100626 SUSE/3.6.6-1.2 Firefox/3.6.6