手动过掉VMP3.12反调试

狐白小刺客 · 发表于 2017-12-19 14:21

本帖最后由魔弑神于 2017-12-20 13:47 编辑

当然我是看了Xjun表哥的嘻嘻

运行就会被检测到调试器检测原理对于新本来说增加 ntclose 里的内容
当然X64位的系统肯定秒过的啦夏普OD嘛
这针对X32系统的
插件配置可以不一样但是最好不要加有冲突的插件

[tr=rgb(196, 243, 191)]由于之前得出了地址我们就用特征码来找到这个地址

[tr=rgb(196, 243, 191)]

[tr=rgb(196, 243, 191)]我们断点并且运行而后

[tr=rgb(196, 243, 191)]

[tr=rgb(196, 243, 191)]我们在F8 一下到retn的位置

在找到第四行的位置找到地址把0改为1

运行后就会发现过掉了详细内容可以参考 WinDBG中的函数

题外话这些也是其中的一个反当然被我们是stong插件给干掉了

当然我这种懒人就写个插件过掉咯

zjx1438333459 · 发表于 2017-12-19 14:33

师傅很强，666

fghtiger · 发表于 2017-12-19 15:32

不会写驱动和od插件呀。

狐白小刺客 · 发表于 2017-12-19 16:56

fghtiger 发表于 2017-12-19 15:32
不会写驱动和od插件呀。

那就自己手动过咯

2477925836 · 发表于 2017-12-19 20:38

@魔弑神 vmp修改后不能直接保存，有办法吗

狐白小刺客 · 发表于 2017-12-19 21:02

2477925836 发表于 2017-12-19 20:38
@魔弑神 vmp修改后不能直接保存，有办法吗

只有脱壳
当然你可以打补丁方便
至于你为什么要保存打补丁还都是一样的啊跟保存有什么不同呢

jiaokai · 发表于 2017-12-22 13:01

师傅，特征码怎么找阿，你给的插件照样被检测，能否指点一二，感谢！我是win7，64位，死活过不了OD被检测，就你图上那个提示

狐白小刺客 · 发表于 2017-12-22 14:01

jiaokai 发表于 2017-12-22 13:01
师傅，特征码怎么找阿，你给的插件照样被检测，能否指点一二，感谢！我是win7，64位，死活过不了OD被检测， ...

师傅？
我认识你？

aqtata · 发表于 2017-12-22 15:20

跟着大佬学习。

wq0351 · 发表于 2017-12-22 21:46

谢谢辛勤的劳动能学习下哦

		自动登录	找回密码
密码			立即注册

[经验资料] 手动过掉VMP3.12反调试