VMP 3.2以上过反调试OD脚本

luosa · 发表于 2020-5-1 11:59

分享一个自己写的脚本,原理很多帖子介绍过了,只不过是把它写成了脚本.
目前测试3.2以上可以使用,入口点直接运行脚本按提示操作就可以了

游客，如果您要查看本帖隐藏内容请回复

[Asm] 纯文本查看 复制代码

var apiaddr
var checkaddr
gpa "CheckRemoteDebuggerPresent","Kernel32.dll"
test $RESULT,0
je API_ERROR:
mov apiaddr,$RESULT
log apiaddr
add apiaddr,2
bp apiaddr
run
bc apiaddr
rtr
sto
msg "设置RUN跟踪条件(Ctrl+T)为命令pop ebx,继续运行脚本"
pause
ti
ti
rtr
sti
sti
mov checkaddr,esp
add checkaddr,C
mov checkaddr,[checkaddr]
fill checkaddr,4,11
msg "完成!"
pause

API_ERROR:
msg "未找到CheckRemoteDebuggerPresent函数地址"
ret
BP_ERROR:
ret

kf9974831 · 发表于 2020-5-1 12:07

感谢

谭小生 · 发表于 2020-5-1 13:56

感谢楼主分享

fresharplite · 发表于 2020-5-1 13:58

不错，写成一个DLL

w3090404564 · 发表于 2020-5-1 14:01

感谢楼主分享

417140617 · 发表于 2020-5-1 14:25

大佬666666

Svip196 · 发表于 2020-5-1 15:12

谢谢分享学习

liwenjing · 发表于 2020-5-1 15:21

这种必须支持一下

luosa · 发表于 2020-5-1 15:40

liwenjing 发表于 2020-5-1 15:21
这种必须支持一下

给个评分把大哥

战旗威武 · 发表于 2020-5-1 16:13

我来试试吧

		自动登录	找回密码
密码			立即注册

[脚本] VMP 3.2以上过反调试OD脚本

评分