一个过VMP 3.1x调试器虚拟机检测的插件

sxdx1372 发表于 2018-9-4 22:30

本帖最后由 sxdx1372 于 2018-9-4 23:15 编辑

逛论坛发现一种快速过VMP3.x调试器虚拟机检测的方法

原帖地址：一种快速过VMP3.x调试器虚拟机检测的方法
https://www.52pojie.cn/thread-725249-1-1.html
(出处: 吾爱破解论坛)

效果还是蛮不错的，就是操作有点烦人，所以写了一个插件来自动修改这个标志

采用的方法是：HOOK这个API函数来写入0值，达到效果。
另外里面有一个判断，会搜索区段是否含有vmp，找到才安装HOOK。

再放一个不搜索区段的，适合上述方法的本插件才可以实现

土豪通道：

搜索VMP区段
链接: https://pan.baidu.com/s/1IT2UQYyPbmmessKjGA8c1Q 密码: ijsx

不搜索VMP区段
链接: https://pan.baidu.com/s/1RxHvAVuzJQauXdtNwvafYA 密码: j7n8

sxdx1372 发表于 2018-9-5 17:27

170077000 发表于 2018-9-5 15:43
那么问题来了如果其它壳也定.VMP是不是也改

是的，不过不影响，这个HOOK只会调用一次，调用一次后，自动卸载

Anonymous、 发表于 2018-9-4 23:07

看了半天，算是有点明白了

matali 发表于 2018-9-5 01:13

这样就方便多了，合适我等小白

b15517313524 发表于 2018-9-5 09:05

路过学习，希望不要介意哦，新手一个

cwz 发表于 2018-9-5 09:55

支持楼主。

0531chuxin 发表于 2018-9-5 10:10

真心不错啊.....挺好的

wap421088 发表于 2018-9-5 10:24

b15517313524 发表于 2018-9-5 10:42

看起来感觉很复杂，看不懂小白

李市长 发表于 2018-9-5 10:55

看起来感觉很复杂，看不懂小白

lovelw17 发表于 2018-9-5 14:43

谢谢楼主{:1_921:}

页: [1] 2 3 4 5

吾爱破解 - 52pojie.cn's Archiver

一个过VMP 3.1x调试器虚拟机检测的插件