Autor Beitrag
Boldar
ontopic starontopic starontopic starontopic starontopic starhalf ontopic starofftopic starofftopic star
Beiträge: 1555
Erhaltene Danke: 70

Win7 Enterprise 64bit, Win XP SP2
Turbo Delphi
BeitragVerfasst: Fr 06.11.09 14:30 
Hallo,
ich habe hier eine Facharbeit zum Thema Passwortschutz und Debugger gefunden.
Jetzt frage ich mich: funktionieren die Tricks zum austricksen von Debuggern noch?
Also z.B. das mit der Prefetch-Que, oder das mit dem Sprung in einen Befehl?
das mit Tastatur ausschalten und int3h wird ja wohl nicht mehr funktionieren, weil ja erstens viele Debugger int3h ignorieren können und zudem es auch Mäuse gibt und das Tastatur-ausschalten wwohl auch keinen effekt mehr haben wird.
mfg Boldar
jaenicke
ontopic starontopic starontopic starontopic starontopic starontopic starontopic starofftopic star
Beiträge: 19314
Erhaltene Danke: 1747

W11 x64 (Chrome, Edge)
Delphi 11 Pro, Oxygene, C# (VS 2022), JS/HTML, Java (NB), PHP, Lazarus
BeitragVerfasst: Fr 06.11.09 14:41 
Auf die Schnelle würde ich sagen die meisten funktionieren nicht mehr.
Bei der Prefetch-Funktion bin ich mir zum Beispiel nicht ganz so sicher. Aber eigentlich würde ich erwarten, dass auch das nicht (mehr) klappt.

Es gibt auch aktuelle Tricks um bestimmte Debugger zu überlisten, aber letztlich gibt es keine, die es wirklich absolut unmöglich machen würden.

Und zur Not gibt es ja noch den integrierten Debugger im Kopf. :mrgreen: