AntiDebug2 HappyDuck

初吻给奶嘴耶 · 发表于 2018-11-15 16:04

本帖最后由初吻给奶嘴耶于 2018-11-15 16:48 编辑

Debug Me 2.0

还是老原因不支持XP系统 (写的时候还找到了个SharpOD的处理BUG 如果用了SharpOD插件或者StrongOD插件一起报 "find Anti Plugins.")

前两名奖励吾爱币300 聊表敬意

成功图:

download: https://www.lanzouj.com/i2dooud

xjun · 发表于 2018-11-15 22:25

我也想领CB

初吻给奶嘴耶 · 发表于 2018-11-17 15:24

xjun 发表于 2018-11-17 14:38
并不是准确的，只看各自需求，XAntiDebug 里面校验的区段只带了可读和可执行。如果你还去校验可写可 ...

我知道功能是没问题只是针对各种不同的壳可能兼容性不太好
我并不是这个意思这个属性我是没要的(PAGE_EXECUTE_READWRITE)
PAGE_EXECUTE_WRITECOPY 这个是复制写并不影响原来的区段所以还是要判断的
而您那个只是校验节有的比如说一些压缩壳他是压缩的代码后面运行后才释放的代码
您那个就校验不到那个区域而那个区域才是他真实的代码而PE里面读出来的两个区段一个无非是执行解压的代码和压缩的代码

初吻给奶嘴耶 · 发表于 2018-11-15 16:08

@千载难逢大爷来玩玩鸭

Hmily · 发表于 2018-11-15 16:36

初吻给奶嘴耶发表于 2018-11-15 16:08
@千载难逢大爷来玩玩鸭

大神，我们尽量上传无关图片，或者上传网盘，给论坛服务器空间腾点地。。。

初吻给奶嘴耶 · 发表于 2018-11-15 16:47

Hmily 发表于 2018-11-15 16:36
大神，我们尽量上传无关图片，或者上传网盘，给论坛服务器空间腾点地。。。

抱歉 ... 下次一定注意

千载难逢 · 发表于 2018-11-15 18:12

还好有提示谢谢大佬

初吻给奶嘴耶 · 发表于 2018-11-15 19:53

千载难逢发表于 2018-11-15 18:12
还好有提示谢谢大佬

大佬厉害。
我想问下驱动层过的? 自己写的驱动??? StrongOD 和 SharpOD 都全部能检测 64位系统 r3层都是remote x64Call 应用层理论上是无解的

领分贴:https://www.52pojie.cn/thread-822919-1-1.html

huzpsb · 发表于 2018-11-15 20:15

huzpsb · 发表于 2018-11-15 20:16

但是我承认方法不够好每5s都要手动过

初吻给奶嘴耶 · 发表于 2018-11-15 20:36

huzpsb 发表于 2018-11-15 20:15

建议最好gif 一次"checked:ok"也可以但是有一种情况我没判断就是正常运行再attach
理论上只能驱动层过应用层应该不存在手动过我的syscall是和XAntiDebug 一样随机存放的而且那一页的代码是随机填充和循环CRC32校验的

感冒的猪baby · 发表于 2018-11-15 20:55

嘻嘻

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] AntiDebug2 HappyDuck

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

点评

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分