[新增无壳版本]写了一天的Reverse Debugging ME，欢迎尝试

1318886872 发表于 2017-5-13 21:01

本帖最后由 1318886872 于 2017-5-20 10:32 编辑

{:301_997:}
文件{
1. HX-Jerry.sys就是加了SE的反调试，目的就是给RET。并不是证明反调试有多强
2. Reverse Debugging ME.vmp.exe 只VM了代码，但是没有任何VMP的反调试或者保护
}
说明:
HX-Jerry.sys 就是调用了恒云雨的那个驱动保护，在我写的exe里面是动态调用然后取
接口地址来调用的！反调试主要也是靠HX-Jerry.sys里面的函数 "OPEN"
可以ret掉HX-jerry.sys，我写的只是一些防止ret掉OPEN函数的手段
嘻嘻，不是为了证明反调试强，只是想测试一下能不能有效防止师傅们ret掉OPEN函数
所以加上了VM，不过VM的反调试都去掉了！
能在OD里面想办法跑起来并且提示信息框即算挑战成功哦！
小白在这里先献上PY！各位大牛轻虐-
因为文件比较大所以就上传网盘了
下载地址: https://pan.baidu.com/s/1b5fcIy 密码: gsea
哈勃分析:https://habo.qq.com/file/showdetail?pk=ADEGY11uB28IPVs0

无VM版本:https://pan.baidu.com/s/1qYLhWBi
哈勃分析:https://habo.qq.com/file/showdetail?md5=4936e40b495091915431a0d2e8f121c0&pk=ADEGY11lB2MIOVs4
魔盾分析:https://maldun.com/analysis/YXNkZmRzZmFkc2Y5MzQxOGRzZmFzZGZhc2Rm/

1318886872 发表于 2017-5-20 10:24

.X. 发表于 2017-5-19 22:59
@1318886872楼主，新手求教程，一直没思路啊。遇到这种就好可怕，动不动调试器就被送离开了

试试无壳的吧，无壳的已经被师傅们攻破了

.X. 发表于 2017-5-19 22:59

@1318886872楼主，新手求教程，一直没思路啊。遇到这种就好可怕，动不动调试器就被送离开了

1318886872 发表于 2017-5-17 16:07

发布一个无壳版本，给师傅们干了。。
无VM版本:https://pan.baidu.com/s/1qYLhWBi

孤独之悔 发表于 2017-5-15 09:11

感谢您的分享

139744159 发表于 2017-5-14 16:15

感谢分享，大神辛苦了！

mihacker 发表于 2017-5-14 13:10

右下角为什么是女Q？？？？

920067776 发表于 2017-5-14 12:25

感谢分享，大神辛苦了！

hlh2518 发表于 2017-5-14 05:27

厉害了我的哥

1318886872 发表于 2017-5-13 21:24

Niuer 发表于 2017-5-13 21:21
给我来一斤的保护伞 233

{:301_972:}师傅手下留情

页: [1] 2

吾爱破解 - 52pojie.cn's Archiver

[新增无壳版本]写了一天的Reverse Debugging ME，欢迎尝试