SharpOD 反反调试插件 v0.4 beta

xjun · 发表于 2017-7-5 10:27

现在64位系统越来越多，在64位系统上加载不上SOD驱动，导致很多反调试过不去，而其他PhantOm scyllahide兼容性太差，而且效果也并不是那么好，所以干脆自己动手，写了这么一款插件。

SharpOD x64 v0.4 beta 公测版使用说明

本插件只会在 64 位的系统加载工作，支持WIN7、WIN10系统。32位的系统请使用SOD的kernelmode模式。

实现功能如下：
Hide Peb64
Hide Window
Hide Process
Fake ParentProcess
Show CrashInfo
Hook ZwFunctions
Remove DebugPrivileges
Protect Drx
SharpOD建议配置.jpg

驱动功能目前有PG会触发蓝屏，暂停使用。

本插件请配合SOD使用，其他反反调试插件可能会于本插件造成未知的冲突，如:PhantOm ScyllaHide,请先删除其他反反调试插件在使用本插件。建议配置请查看压缩包内图片。

此版本已测试过壳,测试在 WIN7 x64 和 WIN10 x64系统
Safengine NetLicenseor v2.3.9.0
WinLicense_x32_x64_v2.3.9.0
ThemIDA_x32_x64_v2.4.6.0
VMProtect 2.x - 3.0.9
VProtect Pro 2.1
Obsidium v1.5.2
ZProtect v1.6
Yoda's Protect v1.03

致谢：
首先非常感谢海风月影大牛的SOD驱动源码，它让我节约了大量的时间去找资料学习处理反调试逻辑。其次参考了ScyllaHide和PhantOm,个人感觉和SOD有一定差距。=_=!,另外特别感谢 Bambooqj a__p xiaohack wenquan，的测试、反馈、建议、和莫大的帮助。

SharpOD x64 v0.4公测版密码123.rar (257.73 KB, 下载次数: 831)

蚯蚓翔龙 · 发表于 2017-7-5 12:33

学习学习
R0解决权限和对象钩子的好像不用过PG。

什么时候海风月影大牛的会放源码了。
SOD驱动层处理不多。
只是对应用层一些异常处理看不太懂。

chenxiansen307 · 发表于 2017-7-5 10:39

感谢君大神的分享，收下了

gunxsword · 发表于 2017-7-5 10:49

这么强大的东西,必需要顶起来,感谢大神!

NewType · 发表于 2017-7-5 10:51

感谢大神分享！

ufo0033 · 发表于 2017-7-5 10:51

感谢分享

凉游浅笔深画眉 · 发表于 2017-7-5 10:58

目测要火前排刘明

苏紫方璇 · 发表于 2017-7-5 11:03

膜拜小俊师傅

ZiPP · 发表于 2017-7-5 11:06

驱动功能目前有PG会触发蓝屏，暂停使用。

感谢分享～～
请问 PG 是指啥呀？

s3233431 · 发表于 2017-7-5 11:19

蓝屏所以能用吗……

ningzhonghui · 发表于 2017-7-5 11:24

支持大大分享好用实用插件，辛苦了

帐号		自动登录	找回密码
密码			注册[Register]

[OllyDbg 1.x Plugin] SharpOD 反反调试插件 v0.4 beta

点评

免费评分

本帖被以下淘专辑推荐:

点评

点评