首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]HOOK进程所有指令，VT还是虚拟机
2013-1-19 13:20 6449

[求助]HOOK进程所有指令，VT还是虚拟机

artake 活跃值
2013-1-19 13:20
6449
最近想HOOK一个进程执行的所有指令，我能想到的方法应该是VT和虚拟机技术。

但VT技术能否HOOK任何指令这个没有看到相关教程，但是我看VT的资料时发现VT控制域VMCS没有关于HOOK任意指令的设置啊，可能是技术水平不行吧。在这里向大家求教。

另一个方法是使用虚拟机，但是用虚拟机会影响速度，而且虚拟机也不好搞，在此也向大家求教。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (4)
loqich
雪    币： 962
活跃值： (1541)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
loqich 2013-1-19 13:43
2 楼
0
....... 都用不着。直接驱动就行了
可以看看卡巴的驱动 实现了你所说的功能
artake
雪    币： 9
活跃值： (1037)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
artake 2013-1-19 14:33
3 楼
0
求卡巴的驱动源码，论坛的下载不了了，O(∩_∩)O谢谢
exediy
雪    币： 228
活跃值： (115)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
exediy 1 2013-1-22 08:52
4 楼
0
HOOK 进程所有指令？？？目测只有虚拟机，VT只有部分指令可以。
ProgmBoy
雪    币： 402
活跃值： (342)
能力值： ( LV2，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
ProgmBoy 3 2013-1-22 11:08
5 楼
0
用pin..........
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回