首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请问下VT过保护的原理
发表于: 2016-5-7 07:50 7902

[求助]请问下VT过保护的原理

hekes 活跃值
2016-5-7 07:50
7902
VT过保护的流程是什么样的，原理是什么？
请大牛解答下，谢谢！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
ntDownload
雪    币： 135
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你的程序先夺取vt 的控制权，然后把后面试图取得 vt 控制权的其它程序都干掉。
2016-5-7 08:31
0
yangaijia
雪    币： 50
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
然后强势接管一些关键流程
2016-5-7 08:53
0
hekes
雪    币： 4939
活跃值： (2360)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
关键就是接管windows的调试流程是吗？
2016-5-7 09:16
0
ntDownload
雪    币： 135
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
vt 是cpu的硬件虚拟化技术，比操作系统还吊~
2016-5-7 09:47
0
落笔飞花
雪    币： 719
活跃值： (777)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
6 楼
比如很底层的检测方式 常规手段比较难处理的。就可以尝试用VT技术解决~ 例如直接检测线程单步标志位 常规手段 是 接管设置tf的地方。~但是很麻烦就可以用EPT来隐藏掉 或者检测INT3的断点~各种CRC等等都可以用VT技术~ 各种各种或者反VT游戏保护也可以用VT占坑~大概就是这样
2016-5-7 12:32
0
hekes
雪    币： 4939
活跃值： (2360)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
看上去很高大尚啊
2016-5-7 13:38
0
Paula。
雪    币： 48
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
8 楼
无限硬件断点，无痕单步中断，无痕apihook加跳转，无痕内存欺骗，无痕过pg，
2020-8-31 01:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//