实操破解思科模拟器Packet Tracer功能(pcap版本)

声明：本人首发于合天智汇

对于像我这样的新手而言，IDA这款软件功能过于强大，反而难以驾驭，同时其加载速度也十分缓慢，与OD相当。在此情况下，我选择了x32dbg作为替代工具。在反汇编窗口中，通过右键菜单选择“字符串”选项，并对所有模块进行查看。

首先我对ollydbg进行了关键字符的筛选处理，此处所执行的操作即为过滤关键字符。

观察到存在两个特定字符串时，可以确定程序中必然包含了针对ollydbg的反调试机制。当检测到ollydbg的存在时，将无法通过该工具实现动态调试功能，这正是软件所设置的反调试防护措施。部分企业会专门针对反编译工具进行防御性设计，以判断目标程序是否对其进行了特殊处理。通过过