الفريق العربي للهندسة العكسية › منتديات البرمجة - Programming Forums › البرمجة بلغة السى و السى بلس بلس ++C & C v
anti-debug using job objects

تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
anti-debug using job objects
siddigss غير متصل
.: بانتظار التفعيل :.
المشاركات : 65
المواضيع : 3
الإنتساب : Oct 2019
الإعجاب المعطى : 69
الإعجاب المحصل : 118
#2
26-03-2021, 12:17 PM (آخر تعديل لهذه المشاركة : 26-03-2021, 12:24 PM بواسطة siddigss.)
حقا طريقة جميلة.
وبالطبع يمكننا تفاديها بالوقوف عند دالة NtSetInformationJobObject والتعديل على المدخل أو بالأحرى ما يؤشر إليه المؤشر (pointer).
في المثال المرفق (32 بت) بتعديل البايت رقم 0x26A من 01 إلى 00 (وهي جزء من قيمة limits.BasicLimitInformation.LimitFlags) يمكننا تفادي هذه الطريقة.
البحث
أعضاء أعجبوا بهذه المشاركة : rce3033 , TeRcO , Cyperior , vosiyons


الردود في هذا الموضوع
anti-debug using job objects - بواسطة overlap - 26-03-2021, 10:54 AM
RE: anti-debug using job objects - بواسطة siddigss - 26-03-2021, 12:17 PM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 2 ) ضيف كريم