一个防破J思路问题，防范VMP WinLicense 的反调试检测被过掉

嘎嘎脆 · 发表于 2024-5-24 17:08

有个问题vmp 和 wl 都提供了反调试检测但是还是有大佬手动过掉了以下为大佬的过反调试教程
1.【手过VMP3.5全保护下的反调试】 https://www.bilibili.com/video/BV1G84y1i762/?share_source=copy_web&vd_source=5439487cb266b7faf4264dd1038cd7af

2.【手写驱动过VMP3.7.2全保护下的反调试】 https://www.bilibili.com/video/BV1JW4y1j7RY/?share_source=copy_web&vd_source=5439487cb266b7faf4264dd1038cd7af

3.【手过WinLicense3.1.3全保护下的反调试（Themida通用）】 https://www.bilibili.com/video/BV18G4y1h7hX/?share_source=copy_web&vd_source=5439487cb266b7faf4264dd1038cd7af

视频看了一遍发现一个共同的特点大佬第一步都是跳转 gs：[60]-> PEB 置0 ，vmp 和 wl 都提供了插入dll功能能否写一个dll检测这里然后用vmp 或者 wl 把dll导入到程序里检测是否进行了过反调试修改？

吃麻花麻花疼 · 发表于 2024-5-24 17:08

提示: 作者被禁止或删除内容自动屏蔽

嘎嘎脆 · 发表于 2024-5-25 01:05

谢谢解答

dujinshanD · 发表于 2024-5-25 08:24

无奈，文化太浅，没看懂什么意思

dujinshanD · 发表于 2024-5-25 08:25

无奈，文化太浅，没看懂什么意思！！！

蔡坤明 · 发表于 2024-10-19 18:11

大佬是真牛B。

		自动登录	找回密码
密码			立即注册

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吃麻花麻花疼发表于 2024-5-24 17:08 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一个防破J思路问题，防范VMP WinLicense 的反调试检测被过掉

最佳答案

浏览过的版块