[API 기반] OllyDbg Static String

OllyDbg Static String

OllyDbg는 버전에 관계없이 프로그램이 실행되면 0x4B064B주소에 OLLYDBG 데이터가 존재한다.

소스 코드

안티 디버깅 우회 방법
Memory에서 값을 읽어올 때 비교하는 문자열을 수정하거나 return 값을 변경하여 우회할 수 있다.

[API 기반] ZwQueryInformationProcess, NtQueryInformationProcess (3) ProcessDebugFlags (0)	2015.03.25
[API 기반] ZwQueryInformationProcess, NtQueryInformationProcess (2) ProcessDebugObjectHandle (0)	2015.03.25
[API 기반] ZwQueryInformationProcess, NtQueryInformationProcess (1) ProcessDebugPort (0)	2015.03.25
[API 기반] ZwSetInformationThread, NtSetInformationThread (0)	2015.03.25
[API 기반] OllyDbg OutputDebugString Bug (0)	2015.03.25

EVERNICK & RUINA