绕过svc 反调试的问题

@budou wrote:

大家好，请问一下有关绕过SVC反调试的问题。
如下图所示，该程序中有一条svc #0x80的指令，调试该程序时，执行到这一步程序会退出。

屏幕快照 2018-06-07 下午3.13.48.png1190x466 74.8 KB

我将该条指令修改为nop，如下图。

屏幕快照 2018-06-07 下午3.07.45.png1224x444 65.4 KB

程序在执行到下图中的 BLR x8 处时报错。

屏幕快照 2018-06-07 下午3.11.13.png1600x454 99.2 KB

报错如下：

屏幕快照 2018-06-07 下午3.12.15.png1586x66 14.7 KB

请问这是什么原因呢？应该如何解决这个问题呢？非常感谢！

另外还想请问一下如何hook动态库呢？对应的plist文件中应该如何写呢？谢谢！

Posts: 13

Participants: 4

Read full topic