الفريق العربي للهندسة العكسية
كيف يمكن تجاوز اكتشاف المنقح؟ - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : كيف يمكن تجاوز اكتشاف المنقح؟ (/thread-1326.html)



كيف يمكن تجاوز اكتشاف المنقح؟ - Small Axe - 15-12-2019

السلام عليكم
كيف يمكن تجاوز حماية isdebugger present في منقح x64dbg 
استعملت بلوغن الاخفاء ولم ينجح

https://imgur.com/Be3VIQ5



https://imgur.com/YROH7BW


RE: كيف يمكن تجاوز اكتشاف المنقح؟ - Cyperior - 16-12-2019

ضع نقطة توقف على IsDebuggerPresent

حول mov eax إلى xor eax,eax

أو أكتب بداية الدالة
xor eax,eax
ret


RE: كيف يمكن تجاوز اكتشاف المنقح؟ - mohamad - 16-12-2019

بلوقنات الاخفاء
scylla hide
​​​sharpod 
titan hide