Boldar - Fr 06.11.09 14:30
Titel: Debugger ausschalten

---

Hallo,
ich habe hier [http://schule.salzburg.at//fachbereichsarbeiten/in_paszwort/FBARUHS.html] eine Facharbeit zum Thema Passwortschutz und Debugger gefunden.
Jetzt frage ich mich: funktionieren die Tricks zum austricksen von Debuggern noch?
Also z.B. das mit der Prefetch-Que, oder das mit dem Sprung in einen Befehl?
das mit Tastatur ausschalten und int3h wird ja wohl nicht mehr funktionieren, weil ja erstens viele Debugger int3h ignorieren können und zudem es auch Mäuse gibt und das Tastatur-ausschalten wwohl auch keinen effekt mehr haben wird.
mfg Boldar

jaenicke - Fr 06.11.09 14:41

---

Auf die Schnelle würde ich sagen die meisten funktionieren nicht mehr.
Bei der Prefetch-Funktion bin ich mir zum Beispiel nicht ganz so sicher. Aber eigentlich würde ich erwarten, dass auch das nicht (mehr) klappt.

Es gibt auch aktuelle Tricks um bestimmte Debugger zu überlisten, aber letztlich gibt es keine, die es wirklich absolut unmöglich machen würden.

Und zur Not gibt es ja noch den integrierten Debugger im Kopf. :mrgreen: