Как работает обнаружение OllyDbg с помощью функции IsDebuggerPresent и как этого избежать.

Описывается решение ещё двух крэкми.

Разбор ещё нескольких крэкми: один с жёстко-заданным серийным номером и другой с переменным, причём с динамической проверкой правильности номера при вводе каждого его символа.

Разбор крэкми с переменным серийным номером, высчитывающимся на основе имени пользователя.

Статья рассчитана на тех, кто уже работал с памятью в режиме ядра и отличает MmProbeAndLockPages от MmMapLockedPagesSpecifyCache, а так же знаком с основами устройства управления памятью у процессора - каталоги страниц (PDE), таблицы страниц (PTE), исключение ошибки страницы (#PF).

В этой статье я хочу описать техники, который позволят обойти большинство современных проактивных защит и фаерволов. Эта тема очень популярна и достаточно изъезжена, но что-то новое не появлялось уже достаточно большое количество времени. Помимо сугубо практического материала я представлю Вам необходимый теоретический минимум для того, чтобы въехать в тему самостоятельно, почувствовать вкус, который чувствует исследователь и взломщик.

Окончание разбора крэкми с жёстко заданными серийными номерами.

Продолжение рассказа о том, как искать жёстко заданные серийные номера.