无敌反调试模块

狐白小刺客 · 发表于 2017-12-31 00:05

本帖最后由魔弑神于 2018-1-5 09:55 编辑

此模块调用XJUN的方法
可以检测99%的反调试

吾爱汇编OD：

吾爱OD：

CE OD：

X32DGB

sodiMod：

改版OD

说下反调试：反调试原理就是动态取SSDT Index值，来直接调用syscall查询调试对象句柄，并且使用了一个内核的二次赋值BUG来检测调试器。
（转之吾爱XJUN）并不是去特意的去检测他们的OD

5号更新：https://share.weiyun.com/c9e0a24027fce9da60232a4f97ab59a4 下载地址
在基础加强了检测

以后会支持傀儡进程

15910791922 · 发表于 2017-12-31 18:12

提示: 作者被禁止或删除内容自动屏蔽

DEEMO · 发表于 2017-12-31 19:25

怎么用，没写过程序

PA助手 · 发表于 2017-12-31 20:11

多谢楼主分享，学习了

狐白小刺客 · 发表于 2017-12-31 20:30

15910791922 发表于 2017-12-31 18:12
纯粹支持下，其实我就是驱动已经过了。。

只有特定的函数才能过掉驱动也是SSDT
而且是OD中的一个函数所以你的驱动好无逻辑可过

940122q · 发表于 2018-1-1 18:06

访问密码多少呢

狐白小刺客 · 发表于 2018-1-1 18:29

940122q 发表于 2018-1-1 18:06
访问密码多少呢

没有访问密码请你先进去地址后在评论 ok？

940122q · 发表于 2018-1-2 15:09

魔弑神发表于 2018-1-1 18:29
没有访问密码请你先进去地址后在评论 ok？

你自己下载你那个模块看看到底有没有访问密码

狐白小刺客 · 发表于 2018-1-2 17:02

940122q 发表于 2018-1-2 15:09
你自己下载你那个模块看看到底有没有访问密码

模块的访问密码不是公开的？都有提示你眼睛瞎？

940122q · 发表于 2018-1-2 19:48

提示: 该帖被管理员或版主屏蔽

		自动登录	找回密码
密码			立即注册

15910791922 当前离线窥视卡雷达卡头像被屏蔽	15910791922 发表于 2017-12-31 18:12 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
15910791922 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

940122q 当前离线窥视卡雷达卡头像被屏蔽	940122q 发表于 2018-1-2 19:48 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
940122q 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[易语言] 无敌反调试模块

评分