XAntiDebug 实现与源码

xjun · 发表于 2017-11-6 13:19

本帖最后由 xjun 于 2018-10-24 20:28 编辑

不懂是什么的请先看看这个帖子,就是 VMP 3.12 的反调试增强版 :
https://www.52pojie.cn/thread-656363-1-1.html

反调试原理就是动态取SSDT Index值，来直接调用syscall查询调试对象句柄，并且使用了一个内核的二次赋值BUG来检测调试器。
支持XP-WIN10 ，支持X86,X64。

易语言版：

EAntiDebug.rar (349.74 KB, 下载次数: 1187)

C++版：

XAntiDebug.rar (26.8 KB, 下载次数: 783)

解压密码：xxoo

git: https://github.com/strivexjun/XAntiDebug

wekabc · 发表于 2017-11-7 08:45

好多年前在看雪曾经看到过有人直接调用int2e来反调试，现在终于又重出江湖了。兄弟把逆向VMP3的过程分享一下，肯定能长期置顶，哈哈

nnitert · 发表于 2017-11-6 14:59

一定要用DLL？

yAYa · 发表于 2017-11-6 13:39

膜拜师傅

fghtiger · 发表于 2017-11-6 13:46

是不是vmp3.09 加师傅的新anti 就成了vmp3.12了。

寒尘丶Coldust · 发表于 2017-11-6 13:48

不BB 强势支持一波

honglou · 发表于 2017-11-6 13:59

这是什么东西

xiawan · 发表于 2017-11-6 15:27

好吧，我来支持一下~~~~

romobin · 发表于 2017-11-6 15:44

测试ok ，dll内存加载就好了

冷冷得伟哥哥 · 发表于 2017-11-6 15:49

谢谢楼主分享

20120427 · 发表于 2017-11-6 16:29

易就一个调用dll的，毫无价值

帐号		自动登录	找回密码
密码			注册[Register]

[原创] XAntiDebug 实现与源码

免费评分

本帖被以下淘专辑推荐:

点评

点评