可以破坏程序链接(分支)的反调试?

逆向工程 艾达 调试 反调试
2021-07-03 14:59:03

今天在IDA Pro中调试的时候遇到了未知的(对我来说)反调试的方法。此方法快速删除文件中的所有分支,程序将类似于图像:在此处输入图片说明

代码的许多部分也变成了无法识别的字节,但我可以使用 Make Code 命令来解决这个问题(只有代码,而不是分支)。它可以是什么以及我如何绕过它?之后程序运行良好,但我不能使用断点。

0个回答
没有发现任何回复~