본문 바로가기

강좌 & 팁

쓰기

글 수 217

PhantOm:디버깅이 제한된 프로세스 디버깅하기

미래도

사실 VNR 스크립트 주석에서 퍼옴


椎名里緒,

시나리오 엔진의 경우

Themida로 디버깅을 막았습니다.(다른 디버깅방지 엔진도 비슷할꺼라 생각함)


- OllyDbg로 열 때, 게임이 실행되지 않는다.

- 게임 모듈 메모리 공간이 수정하는 것을 막는다.


대체로 이런 특성이죠.




여기서 대책으로 OllyDbg의 플러그인 PhantOm을 소개합니다.


- OllyDbg과 PhantOm 함께 사용하기

PhantOm 다운로드 링크 : https://tuts4you.com/download.php?view.1276

- OllyDbg.exe를 다른 이름으로 바꿉니다(OllyDbg.exe만 아니면됨. 예를들어 ABC.exe라던가.. 뭐 마음대로 바꾸세요)

- GDI 함수에 후킹하고 메모리스택을 확인합시다.


===

자세한건 전문가들이 검수할꺼라 믿으면 전 이만..

OllyDbg 1.xx 전용 플러그인이라 다른버전은 확인안해봄.

이 게시물을
조회 수 :
1438
등록일 :
2015.08.23
20:35:15
엮인글 :
https://arallab.hided.net/2565596/33e/trackback
게시글 주소 :
https://arallab.hided.net/board_lecture/2565596
목록

KID#L2

2015.08.25
19:46:20

감사합니다! 이런방법이 있었군요

댓글
List of Articles
번호 제목 글쓴이 날짜sort 최근 수정일 조회 수
공지 아랄트랜스로 게임하기 앞서 기본 셋팅 확인하기! [4] file TwoComet 2012-08-30 2014-02-26 20:12 40505
공지 아랄트랜스 - 초보자 가이드 [94] file Hide_D 2008-07-16 2015-02-27 18:02 319366
공지 모든 플러그인, 필터 안내 ('09.03.13) [20] Hide_D 2008-10-31 2009-03-13 23:48 191390
공지 아랄트랜스 0.2 - 초보자 가이드 [109] file 아랄 2008-07-16 2013-12-31 09:32 505865
196 유니코드 변경법 [4] file MILD 2008-08-01 2009-02-06 14:00 60219
195 유니코드 변경법 [5] file MILD 2008-08-01 2009-12-05 23:06 20457
194 [강좌] 사용자 사전 플러그인 0.3 사용법 [11] file Hide_D 2008-08-13 2009-04-02 21:32 106920
193 [강좌] 사용자 사전 플러그인 0.3 사용법 [13] file Hide_D 2008-08-13 2009-08-12 16:24 99930
192 다국어도구 AppLocale 설치와 사용법 [3] file 야라토 2008-08-16 2008-08-26 23:57 48689
191 다국어도구 AppLocale 설치와 사용법 [3] file 야라토 2008-08-16 2009-07-07 02:24 12180
190 아랄트랜스 강제종료에 대하여 [5] 지나가는 이 2008-08-25 2011-10-19 18:07 43327
189 아랄트랜스 강제종료에 대하여 [3] 지나가는 이 2008-08-25 2009-03-23 18:33 16477
188 hr80004005 오류 뜨시는분 [4] 디켈시온 2008-09-12 2014-07-02 21:12 27692
187 hr80004005 오류 뜨시는분 [3] 디켈시온 2008-09-12 2009-02-10 15:44 10945
186 비스타에서 아랄트랜스로 후킹시 게임이 사라질때 [8] file my Vagina 2008-10-06 2009-01-06 01:23 27512
185 비스타에서 아랄트랜스로 후킹시 게임이 사라질때 [8] file my Vagina 2008-10-06 2009-01-06 01:23 9350
184 게임이 기리기리 엔진인지 알고 싶다면! [7] file Hide_D 2008-10-18 2008-11-03 21:48 32290
183 게임이 기리기리 엔진인지 알고 싶다면! [8] file Hide_D君 2008-10-18 2009-08-18 21:39 14529
182 System35Plugin 대체 코드 [2] my vagina 2008-10-19 2008-10-25 19:21 25700
181 우타와레루모노 보이스패치후 바로가기 하는법 팁입니다. [3] maruichi 2008-10-26 2008-10-26 10:30 25971
180 우타와레루모노 보이스패치후 바로가기 하는법 팁입니다. [3] maruichi 2008-10-26 2008-10-26 10:30 9834
179 파일첨부가 안되는 사람들을 위한 글 [2] file 처음처럼만 2008-10-28 2008-10-30 18:02 24415
178 파일첨부가 안되는 사람들을 위한 글 [2] file 처음처럼만 2008-10-28 2008-10-30 18:02 6735
목록
쓰기