郁金香外挂技术-郁金香灬老师

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

飞郁网络培训郁金香终身VIP管理员QQ150330575淘宝担保交易QQ交流群(外挂,驱动)
查看: 1196|回复: 7

检测OD调试器(过StrongOD)

  [复制链接]
发表于 2014-10-11 10:27:08 | 显示全部楼层 |阅读模式
方法一:



本帖隐藏的内容需要回复才可以浏览



    [li]//GetCursorPos,WindowFromPoint
    [/li][li]POINT point;
    [/li][li]if (GetCursorPos(&point))
    [/li][li]{
    [/li][li]  char buf[256];
    [/li][li]  HWND hwnd = WindowFromPoint(point);
    [/li][li]  HWND hwnd_tmp = hwnd;
    [/li][li]  while (hwnd_tmp)
    [/li][li]  {
    [/li][li]      hwnd_tmp = GetParent(hwnd_tmp);
    [/li][li]      if (hwnd_tmp)  hwnd = hwnd_tmp;
    [/li][li]  }
    [/li][li]
    [/li][li]  if (GetWindowText(hwnd, buf, 256))
    [/li][li]  {
    [/li][li]    for (unsigned int i=0 ;i<strlen(buf); i++)
    [/li][li]      buf = tolower(buf);
    [/li][li]
    [/li][li]    if (strstr(buf, "ollydbg") || strstr(buf, "windbg") || strstr(buf, "ollyice"))
    [/li][li]      goto FIND;
    [/li][li]  }
    [/li][li]}[/li]
复制代码方法二:

    [li]//GetDesktopWindow,GetWindow
    [/li][li]HWND decwnd = GetDesktopWindow();
    [/li][li]if (enumwindows(decwnd))
    [/li][li]  goto FIND;
    [/li][li]return 0;
    [/li][li]BOOLEAN enumwindows( HWND hwnd_ )
    [/li][li]{
    [/li][li]  HWND hwnd = GetWindow(hwnd_, GW_CHILD);
    [/li][li]  if (hwnd)
    [/li][li]  {
    [/li][li]    char buf[256];
    [/li][li]    if (GetWindowText(hwnd, buf, 256))
    [/li][li]    {
    [/li][li]      //MessageBox(NULL, buf, "god", MB_OK);
    [/li][li]      for (unsigned int i=0 ;i<strlen(buf); i++)
    [/li][li]        buf = tolower(buf);
    [/li][li]
    [/li][li]      if (strstr(buf, "ollydbg") || strstr(buf, "windbg") || strstr(buf, "ollyice"))
    [/li][li]        return TRUE;
    [/li][li]    }
    [/li][li]    if (enumwindows(hwnd))
    [/li][li]      return TRUE;
    [/li][li]  }//if
    [/li][li]
    [/li][li]  hwnd = GetWindow(hwnd_, GW_HWNDNEXT);
    [/li][li]  if (hwnd)
    [/li][li]  {
    [/li][li]    char buf[256];
    [/li][li]    if (GetWindowText(hwnd, buf, 256))
    [/li][li]    {
    [/li][li]      //MessageBox(NULL, buf, "god", MB_OK);
    [/li][li]      for (unsigned int i=0 ;i<strlen(buf); i++)
    [/li][li]        buf = tolower(buf);
    [/li][li]
    [/li][li]      if (strstr(buf, "ollydbg") || strstr(buf, "windbg") || strstr(buf, "ollyice"))
    [/li][li]        return TRUE;
    [/li][li]    }
    [/li][li]    if (enumwindows(hwnd))
    [/li][li]      return TRUE;
    [/li][li]  }
    [/li][li]return FALSE;
    [/li][li]}[/li]
复制代码很简单,大家一看都明白!其实就是sky++的方法,过StrongOD v0.4.3!
郁金香外挂教程,学习中...
回复

使用道具 举报

发表于 2014-10-21 10:53:28 | 显示全部楼层
ring3下的真的给力么,有点怀疑,测试下先
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

发表于 2018-10-20 22:52:19 | 显示全部楼层
看下可以不
郁金香外挂教程,学习中...
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|郁金香外挂技术-郁金香灬老师 ( 苏ICP备10059359号 )

GMT+8, 2018-11-17 12:20 , Processed in 0.045008 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表