首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
2
0
[讨论]感觉VT 这玩意也不是万能的
发表于: 2012-4-19 07:22
10797
[讨论]感觉VT 这玩意也不是万能的
hnzcyjszc
2012-4-19 07:22
10797
保护用IDTHOOK来进行RING3通信的话 VT还有什么意思? 直接废了
这么搞的话你就无法绕过我的IDTHOOK 如果你绕掉的话 那通信必定失败
你VT接管INT1 INT3又如何 你接管就相当于把我IDT加密函数绕了。主要偶可以把R3的中断地址当成是一个KEY。IDTHOOK加密后再返回给R3来做通信
PS 这种保护不难写 要过除非把加R3通信给摆平了 不然光靠VT或者重载内核等高科技想要过掉 人家代码狂VM后 一个字“难”
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
2
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
11
)
hnzcyjszc
雪 币:
191
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
16
回帖
95
粉丝
0
关注
私信
hnzcyjszc
2
楼
不知道有木有类似大牛搞过这种委琐保护
顺便感谢看雪论坛这两天给偶提供的帮助
2012-4-19 07:56
0
yingyue
雪 币:
1844
活跃值:
(35)
能力值:
( LV3,RANK:30 )
在线值:
发帖
16
回帖
2595
粉丝
3
关注
私信
yingyue
3
楼
碰到一根筋的,的确就没办法了,人是变通的,看着不妥,就要换东西测试的,互作才共赢
至于VM,这东西老问题,不在于神马工具了。。。。
2012-4-19 08:50
0
莫灰灰
雪 币:
2331
活跃值:
(2220)
能力值:
(RANK:400 )
在线值:
发帖
22
回帖
712
粉丝
47
关注
私信
莫灰灰
9
4
楼
道高一尺,魔高一丈嘛。
真出来了,老V的AGP也就跟进了。
2012-4-19 09:56
0
lingyu
雪 币:
1022
活跃值:
(31)
能力值:
( LV4,RANK:50 )
在线值:
发帖
29
回帖
449
粉丝
0
关注
私信
lingyu
1
5
楼
这种方法是发现不了VT的
若INT3中断地址不在断点地址列表内,
则VmxInjectEvent (TRAP_int3, GE_SOFTWARE_INTERRUPT, FALSE, 0);
IDTHOOK加密正常返回
2012-4-19 13:31
0
hnzcyjszc
雪 币:
191
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
16
回帖
95
粉丝
0
关注
私信
hnzcyjszc
6
楼
额 要是这样的话 和OD配套要多开发一个通讯插件 而且这个插件不好做
2012-4-19 18:18
0
hnzcyjszc
雪 币:
191
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
16
回帖
95
粉丝
0
关注
私信
hnzcyjszc
7
楼
这个插件要具备 下断的同时 同时把地址传入VT层做判断过滤
而且要过滤很多不确定因素 单步和步入。。。 这使VT开发者难度增加了不少
不过话说回来还是真是攻防各有策略
2012-4-19 18:54
0
qqwawzymu
雪 币:
639
活跃值:
(1192)
能力值:
( LV2,RANK:15 )
在线值:
发帖
40
回帖
284
粉丝
3
关注
私信
qqwawzymu
8
楼
只能听说老V的AGP 怎么才能科普下 让菜鸟们都占光下下!
2012-4-21 01:05
0
AASSMM
雪 币:
272
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
15
回帖
405
粉丝
0
关注
私信
AASSMM
9
楼
是个VT,都是这样干的,楼主out了
2012-4-21 03:04
0
ugvjewxf
雪 币:
615
活跃值:
(590)
能力值:
( LV4,RANK:40 )
在线值:
发帖
22
回帖
352
粉丝
11
关注
私信
ugvjewxf
10
楼
有没有高手,科普下老V的AGP啊,V大,太神奇了,简直不是人,所以他说的话,基本看不懂,费尽心思,也只能看懂2成,有没有人科普下啊,把老V的话,扩大10倍的描述量就能看懂了,乖乖,
2012-4-22 10:32
0
exediy
雪 币:
228
活跃值:
(115)
能力值:
( LV5,RANK:70 )
在线值:
发帖
10
回帖
652
粉丝
3
关注
私信
exediy
1
11
楼
AGP 里面对VT诠释比较神奇的还是超级断点。。。。
PET配合INT1 十分神奇的组合。。。万恶
2012-4-23 09:47
0
cosjian
雪 币:
201
活跃值:
(68)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
21
粉丝
0
关注
私信
cosjian
12
楼
求解释下老V的AGP是啥东西。。
2012-6-17 03:52
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
hnzcyjszc
16
发帖
95
回帖
10
RANK
关注
私信
他的文章
[原创]0啊冲0精典视频
1862
[分享]当你学不进去的时候,不妨看看大脑是怎么想的
3473
[原创]c++反汇编与逆向分析技术揭秘 视频笔记 下载
2802
[求助]关于ODbgScript插件能否将找到的汇编命令保存出来
3820
[讨论]感觉VT 这玩意也不是万能的
10798
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部