首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]如何调试xxProtect
发表于: 2019-1-12 20:52 12774

[原创]如何调试xxProtect

xiaofu 活跃值
8
2019-1-12 20:52
12774
0x1:



好久没搞反调试这一块了。心痒痒，开搞。


0x2:


0x2:
 打开demo,长这样。

是个64的程序，直接上x64dbg ,发现竟然找不到进程.尝试直接OpenProcess，报错 STATUS_INVALID_CID

根据msdn描述，很清楚了

做个实验测试一下

系统根据cid拿不到eprocess信息，看看PsLookupProcessByProcessId的实现

可以考虑自己维护下这个东西cid->cidtableentry。

0x3:

hook一哈PspReferenceCidTableEntry

在进程创建的时候调用下ProcessStart加入当前的table.结束的时候调用下ProcessDelete移除掉table
然后跑起来..发现有点问题。在进程退出的时候，系统会GG掉。那只能换个办法了，hook吧PsLookupProcessByProcessId

[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！

收藏
免费 ・6
支持
分享
最新回复 (32)
万剑归宗
雪    币： 914
活跃值： (2358)
能力值： ( LV5，RANK：68 )
在线值：
发帖
回帖
粉丝
私信
2 楼
前排
2019-1-12 20:54
0
blindtiger
雪    币： 5734
活跃值： (1737)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
牛批 敢黑我山总
2019-1-12 20:58
0
FANTASYING
雪    币： 2435
活跃值： (670)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我山总不要面子的啊，山总：破解我demo给1w(xx除外).
2019-1-12 21:02
0
hellopen
雪    币： 505
活跃值： (308)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
牛逼
2019-1-12 22:00
0
柒雪天尚
雪    币： 181
活跃值： (616)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我山总不要面子的啊，山总：破解我demo给1w(xx除外). 
2019-1-12 22:18
0
汇编道友
雪    币： 435
活跃值： (176)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
恭喜恭喜 一万到手
2019-1-12 22:48
0
qdjytony
雪    币： 665
活跃值： (1046)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
断山总财路啊
2019-1-12 23:53
0
二娃
雪    币： 6314
活跃值： (947)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
9 楼
恭喜山总
2019-1-13 00:50
0
wem
雪    币： 515
活跃值： (3192)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wem
10 楼
马克
2019-1-13 02:58
0
mihacker
雪    币： 990
活跃值： (762)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
Mark
2019-1-13 04:18
0
黑洛
雪    币： 6124
活跃值： (4576)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
12 楼
这个xxprotect的xx也是蹭某个名人的热度的。
2019-1-13 06:27
0
hzqst
雪    币： 12848
活跃值： (9133)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
13 楼
第一个找不到进程其实是抹pspcidtable，作死行为要过pg的
2019-1-13 07:28
0
如斯咩咩咩
雪    币： 4709
活跃值： (1575)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
14 楼
我山总的面子怎么过得去了
2019-1-13 11:39
0
自导自演
雪    币： 500
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
山哥牛逼
2019-1-13 11:45
0
麻木的时间
雪    币： 15
活跃值： (3471)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
l厉害
2019-1-13 12:20
0
layerfsd
雪    币： 8188
活跃值： (2807)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
17 楼
山总：不行，以后不能发demo了，试用的要给十万押金。
2019-1-13 12:54
0
hzqst
雪    币： 12848
活跃值： (9133)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
18 楼
layerfsd 山总：不行，以后不能发demo了，试用的要给十万押金。
不能调试退九万？
2019-1-13 13:27
0
ASPLC
雪    币： 106
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
哈哈哈哈，我山总是你能黑的？
2019-1-13 14:17
0
JACK李冰
雪    币： 1454
活跃值： (84)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
牛逼，有了更新的动力。
2019-1-13 15:20
0
karlx
雪    币： 140
活跃值： (125)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
21 楼
你这个代码配色能不能来一发 看着挺舒服的。
2019-1-14 11:16
0
实都
雪    币： 66
活跃值： (2635)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
求调试器的配色啊 兄弟
2019-1-14 14:10
0
はつゆき
雪    币： 1641
活跃值： (3601)
能力值： (RANK：15 )
在线值：
发帖
回帖
粉丝
私信
23 楼
JACK李冰 牛逼，有了更新的动力。
山总:"他是我兄弟，兄弟之间用得着给钱吗？"
2019-1-14 14:19
0
木志本柯
雪    币： 4663
活跃值： (4087)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
呦西还有这种玩法
2019-1-14 15:56
0
Rookietp
雪    币： 1042
活跃值： (470)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
我mfc不要面子的?
2019-1-14 17:00
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//