Egy icipicit megint változott az iTunes anti-debug. Mivel megtanultuk, hogy az iTunes.dll-t kell vizsgálnunk, ezt dolgoztattam fel IDA-val. Az importok között azonnal az IsDebuggerPresent cimkét kerestem. Három hivatkozást találtam az import-ra amelyek közül egy az __invoke_watson…
iTunes 10.2.2.12
2011.04.30. 16:33 :: theshadow
Szólj hozzá!
Címkék: itunes x86
iTunes 10 anti-debug
2010.11.04. 00:24 :: theshadow
Az iTunes 10-es verzió sem engedi debugolni magát. Éppen úgy, ahogy az előzők sem engedték ezt. Ahogy korábban is, megint a szokásos rutin részletet kell keresnünk. .text:10149187 call sub_1001D970 .text:1014918C test al, al .text:1014918E jz …
1 komment
Címkék: itunes x86
Lokalizált erőforrások iTunes-ban
2007.12.09. 20:36 :: theshadow
Ezúttal evezzünk más vizekre.Egyszer iTunes-t debug-oltam és a felugró ablak helyét akartam elkapni a programkódban, de nem találtam rá, mert nem MessageBox metódust használt, hanem egy teljesen egyedi megoldást.Mielőtt munkához látnánk hatástalanítsuk a debugger detektálást a…
