تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
كيف يمكن تجاوز اكتشاف المنقح؟
#1
السلام عليكم
كيف يمكن تجاوز حماية isdebugger present في منقح x64dbg 
استعملت بلوغن الاخفاء ولم ينجح

https://imgur.com/Be3VIQ5



https://imgur.com/YROH7BW
 
(وَقُل رَّبِّ زِدْنِي عِلْمًا)
أعضاء أعجبوا بهذه المشاركة :
#2
ضع نقطة توقف على IsDebuggerPresent

حول mov eax إلى xor eax,eax

أو أكتب بداية الدالة
xor eax,eax
ret
أعضاء أعجبوا بهذه المشاركة : farfes , Small Axe , ADM!RAL
#3
بلوقنات الاخفاء
scylla hide
​​​sharpod 
titan hide
أعضاء أعجبوا بهذه المشاركة : Small Axe , ADM!RAL


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 3 ) ضيف كريم