加壳工具反调试插件 支持平台：Windows、Linux、ARM Linux、Android so和Android Unity3D。Windows反调试插件包括检测硬件断点、检测内存断点和内存检查，主要防止ollydbg、windbg等工具进行调试。【注意】代码加密和内存检测为互斥关系，ds和内存检测为互斥关系。检测硬件断点，可以检测程序中是否设置内存断点，若检测到程序中...
看看，还得十个字，有点强迫症
SE反调试测试 对于读写打开进程等权限目前只是做了一切基本处理 遇到类BE反外挂循环反权限模式依旧无法绕过 之后考虑为了支持CE加入强行修改句柄表功能 不过循环处理真的很恶心 还是虚拟化方案治这种狗东西最舒服 实现了3个debug开始的重要函数 这些函数都跟dbgport有关 都需要绕过如果不需要实现调试器的中途附加功能 其...
1/1
内核反反调试插件 Kernel Anit Anit Debug Plugins Language English When debugging begins, a kernel object called “debug object” is created 调试开始时,将创建一个称为“调试对象”的内核对象 通过重写 NtDebugActiveProcess DbgkpQueueMessage KiDispatchException DebugActiveProcess DbgUixxx ...
无力吐槽的功能,恕我直言,一切带特征的反调试都是不安全的。 而这个功能就是在改变调试器 窗口标题、菜单名称 来防止小学生的枚举窗口以及菜单检测。1 隐藏进程功能,只针对正在调试的进程,在NtQuerySystemInformation断链 1 修改父进程标识符,调试的进程 父进程会变成explorer.exe的,如果取不到explorer.exe 的pid,...
SharpOD 反反调试插件 v0.6b (增加功能和修复BUG)O网页链接 û收藏 转发 评论 ñ赞 评论 o p 同时转发到我的微博 按热度 按时间 正在加载,请稍候...3 公司 中国重庆圣杰科技 Ü 简介: 国际顶级商业软件深度培训,成就企业核心人才 全球唯一一家专业关注社会边缘问题网孩的专业...
sharpod反反调试插件插的两张图,一个是该插件在ollydbg的推荐配置设置,一个是在x64dbg里的,各位可以参考看看,毕竟在不同的反汇编软件里,导入该插件,虽然在功能选项上一致,但是是否可以开启和兼容与否,还是需要考虑的问题! sharpod插件简介 SharpOD x64 插件是一款只支持64位系统的(Win7,8,10) 反反调试插件,并...
&& (MmIsAddressValid(ProcessInformation))){ if (NT_SUCCESS(status)){ RtlZeroMemory(ProcessInformation, ProcessInformationLength);} status = STATUS_PORT_NOT_SET;} if (NULL != ReturnLength){ *ReturnLength = sizeof(HANDLE);} } 发现被XAntidebug2检测到了。2017-12-19 20:21 0 ...
游客，您是(游客)级别，无法查看回复内容，请到新手区学习升级之后才能查看，或直接购买升级后查看。游客