analysis of anti analysis

Анализ антианализа

Возвращение десинхронизации дизассемблирования

Хотя в последней версии IDA теперь есть исправление десинхронизации дизассемблирования, это исправление непреднамеренно делает еще один метод защиты от дизассемблирования более скрытным и может также использоваться для сокрытия инструкций. Узнайте больше в этом посте!

Скрытие вызова Ptrace

Цель этой статьи — сделать ptrace практичным решением для защиты от отладки. Проблема с ptrace как мерой защиты от отладки заключается в том, что его слишком легко идентифицировать и обойти . Посмотрим, сможем ли мы это изменить.