关于一万三的OD插件无处安放的魅力释放（远控）的解决办法

Rooking · 发表于 2021-8-8 13:15

本帖最后由 Rooking 于 2021-8-8 13:26 编辑

说实话不知道该发哪里好也不知道该说什么好
最近在翻看论坛一些视频资料的时候发现了有些OD里面有几个比较好的插件，于是乎满论坛找，结果好多链接都失效了可能年久失修吧

偶然看到一篇帖子里面有提到想要的那个插件但是。。。看原贴吧

原贴链接：https://www.52hb.com/thread-47162-1-1.html

QQ图片20210808130428.png

对就是这个插件，无处安放的魅力，顺便弱弱的问一下白嫖怪的OD谁有，可以分享一个么？论坛没找见

该插件确实如帖子所说运行会在临时目录释放一个 ZwProtectVirutalMemory.dll 文件来劫持QQ或者其他进程（具体没去分析）

但就目前来看仅此而已，至于说有键盘记录啥的，也许有也许没有，至少我目前没有发现，那个也不是强壳，可以一探究竟

但是今天的主题是怎么让他不释放出来，不管他是啥，不让他释放不就行了吗？插件还可以用

下面附上两种方式来阻止他释放：

游客，如果您要查看本帖隐藏内容请回复

不喜勿喷！纯属个人经验，因为插件加了vmp，小菜无能力脱，如有哪位大佬能脱壳就更方便了，插件还是不错的

Rooking · 发表于 2021-8-8 13:16

一楼，求各种牛逼师傅大佬的OD

hkh314306 · 发表于 2021-8-8 13:17

二楼，求各种牛逼师傅大佬的OD

0×Ret · 发表于 2021-8-8 13:29

三楼不求了

_Cpujazz · 发表于 2021-8-8 13:41

提示: 该帖被管理员或版主屏蔽

123456 · 发表于 2021-8-8 13:41

支持支持支持

hxy310 · 发表于 2021-8-8 13:47

可以可以看看

米开朗琪罗 · 发表于 2021-8-8 13:49

本帖最后由米开朗琪罗于 2021-8-8 13:50 编辑

没啥用一万三的OD其实挺不错的只是用的人多不稀奇了很多OD都是一万三OD改的以为挺niub 其实没区别无非是多了些插件

奕九啊 · 发表于 2021-8-8 13:52

真行啊，看看怎么解决的

Rooking · 发表于 2021-8-8 13:53

米开朗琪罗发表于 2021-8-8 13:49
没啥用一万三的OD其实挺不错的只是用的人多不稀奇了很多OD都是一万三OD改的以为挺niub 其实没区别 ...

那么白嫖怪的OD呢有没有收藏？来伊份

		自动登录	找回密码
密码			立即注册

_Cpujazz 当前离线窥视卡雷达卡头像被屏蔽	_Cpujazz 发表于 2021-8-8 13:41 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
_Cpujazz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[经验资料] 关于一万三的OD插件无处安放的魅力释放（远控）的解决办法

评分