吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: lucious

[原创逆向视频] 手动AntiSE反调试三部曲(中)

  [复制链接]
十月 发表于 2015-5-14 12:51 | 显示全部楼层

膜拜玩SE的大神
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
bracker 发表于 2015-5-14 13:42 | 显示全部楼层

lucious 发表于 2015-5-14 11:14
确实参考了这篇文章。他那里讲的并不是很清楚,说实话只是给所谓的高手看的。
新版本还可以的,乱序 ...

SE的VM是模仿着vmp来的,VM_rdstc取了随机值是为了给后面的vm_check选定一个校验范围,
s大这么做是为了清零随机值固定校验的地方,虽说vm_rdstc仅仅是返回了一个随机值,但这个随机值和校验是密不可分的。我说用来做完整性校验的我觉的没啥问题吧。
然后你可以试试新版本按着s大步骤patch一边,应该就会失败吧,
因为有个校验你至始至终没有提到,S大那个帖子也没有提到吧,可能在那个旧版本还有么那个校验点。
虽然shadow的构造时机什么的都没变。但是在细节上还是有变的。
欢迎继续探讨
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
gujin162 发表于 2015-5-14 14:48 | 显示全部楼层

还在继续学习se的系列。很多么有学会,继续支持楼主!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
本兮 发表于 2015-5-14 15:07 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
hu110356776 发表于 2015-5-14 15:54 | 显示全部楼层

来看看第二部是怎么样子的
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
飘过 发表于 2015-5-14 16:13 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
阿卡林 发表于 2015-5-14 17:08 | 显示全部楼层

感谢,收下了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| lucious 发表于 2015-5-14 17:17 | 显示全部楼层

飘过 发表于 2015-5-14 16:13
继续来收藏一下 SE在win7 和xp中不一样 啊

是不一样的,64位的函数都不同,但是不同的也就是函数地址而已。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| lucious 发表于 2015-5-14 17:20 | 显示全部楼层

本帖最后由 lucious 于 2015-5-14 17:22 编辑
bracker 发表于 2015-5-14 13:42
SE的VM是模仿着vmp来的,VM_rdstc取了随机值是为了给后面的vm_check选定一个校验范围,
s大这么做是为了 ...

表示因为调试某可可手贱被格盘,没有用SP继续调试下去.SP确实和SE差别很大,至少在检测调试上,(SL)机器码还是没进步。问了一下现在还在玩的朋友,确实按照这个方法是不足以能够被完全调试的,但是检测线程一样能被全部anti掉,对于不需要脱壳的我们来说,已经足够了。更高深的技术我可能还需要继续学习,相比VM来说,这样的反调试已经算的上可爱了。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
宝贝静静 发表于 2015-5-14 18:16 | 显示全部楼层

谢谢分享,楼主辛苦了。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

21层
22层
23层
24层
25层
26层
27层
28层
29层
30层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表