首页
社区
课程
招聘
[原创]SharpOD 反反调试插件 v0.6b (增加功能和修复BUG)
2017-7-5 10:32 61978

[原创]SharpOD 反反调试插件 v0.6b (增加功能和修复BUG)

2017-7-5 10:32
61978
收藏
点赞16
打赏
分享
最新回复 (105)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
samyzm 2018-11-24 15:42
77
0
我的程序过检测了,牛逼啊,兄弟,太感谢你了!
雪    币: 2879
活跃值: (1076)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yjd 2019-4-18 20:44
78
0
反馈个问题,x64dbg x32版本随便调试exe,然后右上角关闭的时候会有2个崩溃对话框。x64则没这个问题。win7

最后于 2019-4-18 20:45 被yjd编辑 ,原因:
雪    币: 3977
活跃值: (744)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gaoan 2019-4-20 23:01
79
0
希望能有一天达到作者的一半水平
雪    币: 1038
活跃值: (1216)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
StriveXjun 2019-4-21 14:14
80
1
yjd 反馈个问题,x64dbg x32版本随便调试exe,然后右上角关闭的时候会有2个崩溃对话框。x64则没这个问题。win7
没有遇到这个情况额。 你换最新版 x64dbg 和 sharpod试试看
雪    币: 2879
活跃值: (1076)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yjd 2019-4-22 23:05
81
0
谢了!排除法一个个试,定位到问题是搜索字符串的锅(x64dbg_tol.dp32)
测试:
1,直接打开x32dbg.exe 不加载exe,再关闭。2k8,win7 都崩溃。win10倒是没崩。但正在退出窗口起码停了5秒。
把字符串插件移出后。秒开秒关。

2,把SharpOD x64 去掉,单独 x64dbg_tol 也正常。两个一起用就出现问题
----
看到 x64dbg_tol网盘有新版更新后目前正常了
最后于 2019-4-22 23:52 被yjd编辑 ,原因:
雪    币: 917
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
来啦老弟 2019-5-10 22:34
82
0
必须支持楼主做出这么好的反反调试插件
雪    币: 38
活跃值: (163)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
还洋洋 2019-9-16 11:08
83
0
来学习下了好东西啊
雪    币: 197
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
蓝色网游 2019-11-1 21:59
84
0
下载了,测试下。
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
git_22303omgkaka 2019-12-9 13:59
85
0
mark
雪    币: 434
活跃值: (34)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
bitpeachkx 2020-4-5 22:47
86
0
我在学习其他帖子时,有的说x64dbg的插件有这个。我有点糊涂,这个明明是独立软件,为什么x64dbg也会有这个插件。
雪    币: 75
活跃值: (156)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_怪兽老了啊 2020-4-13 00:30
87
0
这么多年过去了,现在反调试技术应该进步了吧,我用了一些插件以后还是没法调试一些软件,直接进去就是空白,不知道是用的什么方法
雪    币: 83
活跃值: (1042)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
killpy 2 2020-4-13 08:05
88
0
mark
雪    币: 4104
活跃值: (2584)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
linghaien 2020-5-30 10:35
89
0
不更新了吗,SOD还是要强大一些。继续完善一下啊
雪    币: 2956
活跃值: (4826)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
舒默哦 1 2020-5-31 22:25
90
0
这个就是小俊大佬了,膜拜一下
雪    币: 200
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
eXtremeice 2020-6-21 10:30
91
0
感谢楼主的分享
雪    币: 200
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
realzoc 2020-8-1 18:00
92
0
十分有用 感谢
雪    币: 194
活跃值: (162)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
llq 2020-11-9 17:23
93
0

压缩包的密码哪里找啊 求问


密码找到了。123

最后于 2020-11-9 17:30 被llq编辑 ,原因:
雪    币: 18
活跃值: (31)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yoldwolf 2021-1-7 13:58
94
0

这个解压密码是什么 ,眼拙,在上面没注意

最后于 2021-1-7 14:00 被yoldwolf编辑 ,原因:
雪    币: 3
活跃值: (46)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
剑 锋 2021-1-23 17:31
95
0
解压密码是多少啊?
雪    币: 15912
活跃值: (1100)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
killbr 2021-1-23 18:03
96
0
硬盘兰屏和坏道神器。。。算是服了。
雪    币: 2011
活跃值: (8355)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
2DCoXrq 2021-1-23 18:11
97
0
剑 锋 解压密码是多少啊?
看文件名:123
雪    币: 211
活跃值: (511)
能力值: ( LV9,RANK:172 )
在线值:
发帖
回帖
粉丝
vmtest 2021-3-5 15:55
98
0

感觉可能是插件的一个兼容问题, 这里反馈一下

win10 x64系统,x64dbg安装sharpod 0.6b。 测试程序很简单, 编译后的程序在附件,

char g_buf[1024 * 1024] = {0};
int main(int, char* [])
{
	MessageBoxA(0, __FUNCTION__, __FUNCTION__, 0);
	NTSTATUS ret = ZwQuerySystemInformation(SystemProcessInformation, g_buf, 1024 * 1024, NULL);
	if (ret == 0)
	{
		PSYSTEM_PROCESS_INFORMATION spi = (PSYSTEM_PROCESS_INFORMATION)g_buf;

		while (spi->NextEntryOffset) {
			spi = (PSYSTEM_PROCESS_INFORMATION)((LPBYTE)spi + spi->NextEntryOffset);
			printf("pid:%d ppid:%d name:%ws\n", spi->UniqueProcessId, spi->InheritedFromUniqueProcessId, spi->ImageName.Buffer);
		}
	}
	system("pause");
	return 0;
}

在真机直接启动test_sbie,或者x64dbg启动调试test_sbie都没问题。

在sandboxie里面直接启动test_sbie也ok, 如果在sandboxie里面启动弹窗时候,再用x64dbg去附加调试,则无输出。 


上传的附件:
雪    币: 4889
活跃值: (2265)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lionnnn 2021-5-27 10:46
99
0
这个插件有升级吗?win10下最近很奇怪(之前没事),不知道是不是最近更新了的原因,机器莫名其妙运行一段时间蓝屏,代码:Bug Check 0x109: CRITICAL_STRUCTURE_CORRUPTION。
雪    币: 1038
活跃值: (1216)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
StriveXjun 2021-5-27 13:05
100
0
这个问题修复了,有个测试群,如果有空加入一起测试的话可以来,群号980966843
游客
登录 | 注册 方可回帖
返回