[原创]基于VT技术的OllyDbg插件Ddvp-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]基于VT技术的OllyDbg插件Ddvp

发表于: 2013-8-14 09:53 170046

[原创]基于VT技术的OllyDbg插件Ddvp

JoenChen

2013-8-14 09:53

170046

查看主题内容

收藏・458

免费・8

支持

最新回复 (259) ◀ 1 2 3 4 5 6 7 8 9 10 11 ▶
zzcc 雪币： 243 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 377 粉丝 0 关注私信	zzcc 176 楼淫才，，，， 2013-11-1 18:31 0
falseck 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	falseck 177 楼感谢楼主辛苦了！ 2013-11-11 22:23 0
黄小付雪币： 90 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 64 粉丝 0 关注私信	黄小付 178 楼好顶赞，感谢楼主的分享 2013-11-12 11:42 0
青庭雪币： 39 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	青庭 179 楼强帖留名 2013-11-19 22:47 0
hackage 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 53 粉丝 0 关注私信	hackage 180 楼 xpsp3专业版原版的虚拟机不能用，蓝屏，真机没试过 2013-11-25 15:30 0
JoenChen 雪币： 6976 活跃值： (1482) 能力值： ( LV11，RANK：180 ) 在线值：发帖 12 回帖 171 粉丝 46 关注私信	JoenChen 4 181 楼一再的说.. 不能用虚拟机. 虚拟机里面不支持VT.. 2013-11-25 19:12 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 182 楼 VMware好像支持虚拟VMX了…… 2013-11-25 19:49 0
nmn 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	nmn 183 楼真得下来学习看看 2013-11-26 03:17 0
lixupeng 雪币： 563 活跃值： (101) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 184 楼好深奥啊！ 2013-11-26 11:27 0
JoenChen 雪币： 6976 活跃值： (1482) 能力值： ( LV11，RANK：180 ) 在线值：发帖 12 回帖 171 粉丝 46 关注私信	JoenChen 4 185 楼好像说是, 最新的vmware 10 说支持VT了?? 传闻, 没试验过.. 2013-11-26 17:25 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 186 楼 vmware9的虚拟机设置->CPU里面有一项：虚拟化Intel vt-x/EPT。。感觉这项的意思就是虚拟化VT…… 额既然LZ出现了俺再问个问题～这份开源代码的授权类型是…… 2013-11-26 20:30 0
JoenChen 雪币： 6976 活跃值： (1482) 能力值： ( LV11，RANK：180 ) 在线值：发帖 12 回帖 171 粉丝 46 关注私信	JoenChen 4 187 楼这个是使用虚拟化 Intel vtx/EPT 技术.. 而不是模拟. 代码的话, 既然都放出来了. 当然是随便用了.. 不过还有Bug 2013-11-27 09:12 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 188 楼不是吧……感觉字面上似乎不是这个意思，选择是否使用 Intel vtx/EPT 技术的选项似乎在更上面一点，即使选择“二进制翻译”，依然也可以勾选虚拟化Intel vt-x/EPT。。既然随便使用那俺就修修改改整合一下啦～ 2013-11-27 10:23 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 189 楼为什么这么好的帖子我过了几个月才看到，唉！多谢楼主！ 2013-11-27 10:51 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 190 楼提示系统缺少模块 Ddvp-> 系统中缺少模块:halmps.dll Apr 2 2013/15:01:03 Ddvp-> KeServiceDescriptorTableShadow Address :8055D6C0 Ddvp-> Call LoadKernel Routine! Ddvp-> Call GetModuleInfo Routine! Ddvp-> NtQueryInfomation 地址[80612B6A] Ddvp-> Call GetSystemDir Routine Ddvp-> KnownDllPath: C:\WINDOWS\system32 Ddvp-> Call MapFileMem Routine Ddvp-> Read IMAGE_DOS_HEADER 40 /40 Ddvp-> 读取NT头成功 IMAGE_NT_HEADERS f8/f8 Ddvp-> 内核镜像大小:0020E000 Ddvp-> 所有节镜像大小: 000003E8 Ddvp-> 读取节表镜像大小 3e8/3e8 Ddvp-> 装载NT头成功600/600 Ddvp-> 完成内存装载, 接下来做的事情就是重定位了 Ddvp-> Calling RelocModule Routine Ddvp-> 重定位节RVA:896E8000, 大小:000101F4, 准备进行重定位操作! Ddvp-> ModuleName: HAL.dll Ddvp-> 系统中缺少模块:halmps.dll Ddvp-> 导入表修复失败 Ddvp-> DbgObjOverLoadKernel 失败 [4576] DBGHELP: 2013-11-27 21:11 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 191 楼顺便再说C:\WINDOWS\system32下是有halmps.dll的 2013-11-27 21:14 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 192 楼那天粗看过一下代码，好像检测的是已加载的模块…… 2013-11-27 21:20 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 193 楼这么说是程序BUG了？ 2013-11-27 21:35 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 194 楼问题找到了，用了scdeny的4G内存补丁导致。 2013-12-3 12:01 0
viden 雪币： 293 活跃值： (45) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 44 粉丝 1 关注私信	viden 2 195 楼微信上看到的，好东西。 2013-12-14 11:52 0
HorseMan 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	HorseMan 196 楼牛人完全看不懂 2013-12-30 10:09 0
mudbee 雪币： 24 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	mudbee 197 楼暂不支持64位。可惜了 2013-12-30 17:23 0
李侃雪币： 272 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 1 关注私信	李侃 198 楼向牛人学习！！ 2013-12-30 18:50 0
Sello 雪币： 13 活跃值： (33) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	Sello 199 楼前来膜拜大神~~~ 2013-12-30 19:21 0
找水的鱼雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	找水的鱼 200 楼求环境... 涉及到驱动的东西..咋不弄出基本环境了??? 2014-1-4 14:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

JoenChen

发帖

171

回帖

180

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (259) ◀ 1 2 3 4 5 6 7 8 9 10 11 ▶
zzcc 雪币： 243 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 377 粉丝 0 关注私信	zzcc 176 楼淫才，，，， 2013-11-1 18:31 0
falseck 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 16 粉丝 0 关注私信	falseck 177 楼感谢楼主辛苦了！ 2013-11-11 22:23 0
黄小付雪币： 90 活跃值： (51) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 64 粉丝 0 关注私信	黄小付 178 楼好顶赞，感谢楼主的分享 2013-11-12 11:42 0
青庭雪币： 39 活跃值： (244) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	青庭 179 楼强帖留名 2013-11-19 22:47 0
hackage 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 53 粉丝 0 关注私信	hackage 180 楼 xpsp3专业版原版的虚拟机不能用，蓝屏，真机没试过 2013-11-25 15:30 0
JoenChen 雪币： 6976 活跃值： (1482) 能力值： ( LV11，RANK：180 ) 在线值：发帖 12 回帖 171 粉丝 46 关注私信	JoenChen 4 181 楼一再的说.. 不能用虚拟机. 虚拟机里面不支持VT.. 2013-11-25 19:12 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 182 楼 VMware好像支持虚拟VMX了…… 2013-11-25 19:49 0
nmn 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	nmn 183 楼真得下来学习看看 2013-11-26 03:17 0
lixupeng 雪币： 563 活跃值： (101) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 184 楼好深奥啊！ 2013-11-26 11:27 0
JoenChen 雪币： 6976 活跃值： (1482) 能力值： ( LV11，RANK：180 ) 在线值：发帖 12 回帖 171 粉丝 46 关注私信	JoenChen 4 185 楼好像说是, 最新的vmware 10 说支持VT了?? 传闻, 没试验过.. 2013-11-26 17:25 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 186 楼 vmware9的虚拟机设置->CPU里面有一项：虚拟化Intel vt-x/EPT。。感觉这项的意思就是虚拟化VT…… 额既然LZ出现了俺再问个问题～这份开源代码的授权类型是…… 2013-11-26 20:30 0
JoenChen 雪币： 6976 活跃值： (1482) 能力值： ( LV11，RANK：180 ) 在线值：发帖 12 回帖 171 粉丝 46 关注私信	JoenChen 4 187 楼这个是使用虚拟化 Intel vtx/EPT 技术.. 而不是模拟. 代码的话, 既然都放出来了. 当然是随便用了.. 不过还有Bug 2013-11-27 09:12 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 188 楼不是吧……感觉字面上似乎不是这个意思，选择是否使用 Intel vtx/EPT 技术的选项似乎在更上面一点，即使选择“二进制翻译”，依然也可以勾选虚拟化Intel vt-x/EPT。。既然随便使用那俺就修修改改整合一下啦～ 2013-11-27 10:23 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 189 楼为什么这么好的帖子我过了几个月才看到，唉！多谢楼主！ 2013-11-27 10:51 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 190 楼提示系统缺少模块 Ddvp-> 系统中缺少模块:halmps.dll Apr 2 2013/15:01:03 Ddvp-> KeServiceDescriptorTableShadow Address :8055D6C0 Ddvp-> Call LoadKernel Routine! Ddvp-> Call GetModuleInfo Routine! Ddvp-> NtQueryInfomation 地址[80612B6A] Ddvp-> Call GetSystemDir Routine Ddvp-> KnownDllPath: C:\WINDOWS\system32 Ddvp-> Call MapFileMem Routine Ddvp-> Read IMAGE_DOS_HEADER 40 /40 Ddvp-> 读取NT头成功 IMAGE_NT_HEADERS f8/f8 Ddvp-> 内核镜像大小:0020E000 Ddvp-> 所有节镜像大小: 000003E8 Ddvp-> 读取节表镜像大小 3e8/3e8 Ddvp-> 装载NT头成功600/600 Ddvp-> 完成内存装载, 接下来做的事情就是重定位了 Ddvp-> Calling RelocModule Routine Ddvp-> 重定位节RVA:896E8000, 大小:000101F4, 准备进行重定位操作! Ddvp-> ModuleName: HAL.dll Ddvp-> 系统中缺少模块:halmps.dll Ddvp-> 导入表修复失败 Ddvp-> DbgObjOverLoadKernel 失败 [4576] DBGHELP: 2013-11-27 21:11 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 191 楼顺便再说C:\WINDOWS\system32下是有halmps.dll的 2013-11-27 21:14 0
phpskycn 雪币： 110 活跃值： (34) 能力值： (RANK：50 ) 在线值：发帖 29 回帖 395 粉丝 0 关注私信	phpskycn 1 192 楼那天粗看过一下代码，好像检测的是已加载的模块…… 2013-11-27 21:20 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 193 楼这么说是程序BUG了？ 2013-11-27 21:35 0
youye 雪币： 1594 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 63 粉丝 0 关注私信	youye 194 楼问题找到了，用了scdeny的4G内存补丁导致。 2013-12-3 12:01 0
viden 雪币： 293 活跃值： (45) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 44 粉丝 1 关注私信	viden 2 195 楼微信上看到的，好东西。 2013-12-14 11:52 0
HorseMan 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	HorseMan 196 楼牛人完全看不懂 2013-12-30 10:09 0
mudbee 雪币： 24 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	mudbee 197 楼暂不支持64位。可惜了 2013-12-30 17:23 0
李侃雪币： 272 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 1 关注私信	李侃 198 楼向牛人学习！！ 2013-12-30 18:50 0
Sello 雪币： 13 活跃值： (33) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	Sello 199 楼前来膜拜大神~~~ 2013-12-30 19:21 0
找水的鱼雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	找水的鱼 200 楼求环境... 涉及到驱动的东西..咋不弄出基本环境了??? 2014-1-4 14:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复