elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Programación
| |-+  Ingeniería Inversa (Moderadores: karmany, .:UND3R:., MCKSys Argentina)
| | |-+  vamos al grano
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: vamos al grano  (Leído 2,221 veces)
luisparada

Desconectado Desconectado

Mensajes: 24


Ver Perfil
vamos al grano
« en: 22 Febrero 2017, 13:45 pm »

IsDebuggerPresent API : Es una función del win32 que devolverá un boolean true si el programa se está depurando.

Como hago para desactivar esa funcion?

El IsDebuggerPresent API lo detecta el RDG.Packer.Detector
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: vamos al grano
« Respuesta #1 en: 22 Febrero 2017, 14:50 pm »

Vamos a los granos de tu cara  :xD :

IsDebuggerPresent es una API, estás en lo correcto entonces tienes dos formas de evadir esta detección:

1) Poner un BP en IsDebuggerPresent y cuando este retorne, se debe invertir el resultado que es retornado en el registro de propósito general EAX (clic derecho, modificar registro, y lo cambias a 0).

2) Usar Plugins, puedes usar OllyAdvance el cual realiza los mismos pasos que el 1 pero de forma automática.

Saludos

PD: El título debe ser descriptivo!
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Vamos a Postear juegos Pc en Descarga directaaa!! Vamos, Animensee..!
Juegos y Consolas
Freaksy 1 2,134 Último mensaje 30 Diciembre 2006, 01:45 am
por pliskin007
Vamos al grano....
Ingeniería Inversa
Programadora 1 3,594 Último mensaje 27 Mayo 2012, 01:01 am
por apuromafo CLS
Una 'app' para ligar que va al grano: ¿buscas pareja o un lío de una noche?
Noticias
wolfbcn 0 1,474 Último mensaje 22 Abril 2014, 01:54 am
por wolfbcn
Los operadores lo dejan claro: vamos a pagar más por el 5G
Noticias
wolfbcn 0 934 Último mensaje 30 Abril 2019, 21:39 pm
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines