首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[分享] 某总$KProtect 价值3000元的公司级反调试产品 还原复现开源
发表于: 2019-3-27 00:01 28069

[分享] 某总$KProtect 价值3000元的公司级反调试产品 还原复现开源

Sprite雪碧 活跃值
1
2019-3-27 00:01
28069

查看主题内容

收藏
免费 ・10
支持
分享
最新回复 (51)
xiaxiansheng
雪    币： 149
活跃值： (38)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
26 楼
刘铠文 莫非你就是帖子里说的伸手党？出现了吗？！
*******
最后于 2019-3-29 22:37 被kanxue编辑 ，原因： 请注意语气，勿人身攻击
2019-3-28 13:03
0
gabpfiugdu
雪    币： 89
活跃值： (23)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
27 楼
crackJ 他是侯俊杰？
孙金
2019-4-2 21:38
0
书生我怕怕
雪    币： 3
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
28 楼
山总的杀手已经在来的路上了。
2019-4-3 11:35
0
Sprite雪碧
雪    币： 9626
活跃值： (1838)
能力值： ( LV5，RANK：73 )
在线值：
发帖
回帖
粉丝
私信
29 楼
hkfans 没加VMP?
大表哥脱的壳
2019-4-13 14:04
0
咆哮猫
雪    币： 201
活跃值： (77)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
30 楼
代码不全,驱动只有驱动主函数,其他什么都没有
2019-4-26 22:37
0
最爱季节
雪    币： 20
活跃值： (60)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
31 楼
感谢楼主，看帖子，知道原理就行了
2019-4-27 17:15
0
mb_pzqkedpw
雪    币： 219
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
32 楼
谢谢分享！！！！
2019-5-1 10:55
0
IamHuskar
雪    币： 1392
活跃值： (5177)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
33 楼
邓dg 我 mfc42.dll.山总 打钱
.........这个梗要笑一万年。
2019-5-1 11:03
0
luskyc
雪    币： 248
活跃值： (3789)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
34 楼
见招拆招最重要
2019-5-1 13:57
0
IamHuskar
雪    币： 1392
活跃值： (5177)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
35 楼
crackJ 请问楼主，山总这个梗是怎么回事，或者有大佬给指点下
参考原贴    每当我不开心的时候 就去翻看这个帖子  https://bbs.pediy.com/thread-187590.htm
最后于 2019-5-1 14:39 被IamHuskar编辑 ，原因：
2019-5-1 14:38
0
JACK李冰
雪    币： 1454
活跃值： (84)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
36 楼
《深入mfc出不来》
2019-5-1 15:02
0
petersonhz
雪    币： 2375
活跃值： (433)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
37 楼
Sprite雪碧 大表哥脱的壳
vmp壳脱掉后，可读性也非常差？
2019-6-28 17:03
0
黑手鱼
雪    币： 1431
活跃值： (4418)
能力值： ( LV9，RANK：220 )
在线值：
发帖
回帖
粉丝
私信
38 楼
好文
最后于 2019-9-21 11:22 被黑手鱼编辑 ，原因：
2019-9-21 11:21
0
hksoobe
雪    币： 245
活跃值： (294)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
39 楼
窃取了一下思路，发现如果被隐藏进程进行一些骚操作（比如CreateProcess然后改某些PEB之类），会导致所有进程无法启动，关机蓝屏~~调用栈出错在RegisterLogonProcess+0x12，目测Winlogon爆炸了，换个PID搞吧~~
2020-3-1 22:31
0
wx_怪兽老了啊
雪    币： 75
活跃值： (156)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
40 楼
有没有干掉这些反调试的，想看看怎么干掉=。=
2020-4-23 00:21
0
Sprite雪碧
雪    币： 9626
活跃值： (1838)
能力值： ( LV5，RANK：73 )
在线值：
发帖
回帖
粉丝
私信
41 楼
wx_怪兽老了啊 有没有干掉这些反调试的，想看看怎么干掉=。=
https://bbs.pediy.com/thread-248918.htm
https://bbs.pediy.com/thread-250404.htm
2020-4-23 13:28
0
sunsjw
雪    币： 8764
活跃值： (5240)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
42 楼
非常不错。
2020-5-11 11:16
0
sunsjw
雪    币： 8764
活跃值： (5240)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
43 楼
1W元 给你了吗？
2020-5-11 20:04
0
Sprite雪碧
雪    币： 9626
活跃值： (1838)
能力值： ( LV5，RANK：73 )
在线值：
发帖
回帖
粉丝
私信
44 楼
sunsjw 1W元 给你了吗？
是 @xiaofu 成功调试的，我只是根据他发的分析帖写了个 demo 出来
2020-5-12 12:17
0
大佬求关照
雪    币： 6
活跃值： (556)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
45 楼
这个隐藏进程在WIN7 X64里完全没用。。。仅仅是任务管理器看不到，楼主说的出现多余的进程我这边只有调试模式有这个情况，开了禁用驱动签名就没有了，然而不论是易语言自带的取系统进程还是进程快照和ZwQuerySystemInformation都能枚举到进程,可以显示正常的进程名。。。
2020-11-30 21:41
0
Sprite雪碧
雪    币： 9626
活跃值： (1838)
能力值： ( LV5，RANK：73 )
在线值：
发帖
回帖
粉丝
私信
46 楼
大佬求关照 这个隐藏进程在WIN7 X64里完全没用。。。仅仅是任务管理器看不到，楼主说的出现多余的进程我这边只有调试模式有这个情况，开了禁用驱动签名就没有了，然而不论是易语言自带的取系统进程还是进程快照和ZwQ ...
本来就没用啊，啥时候说过它有用了，原分析贴也说了能枚举出来
2020-12-1 16:46
0
枭欤
雪    币： 0
活跃值： (32)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
47 楼
山总:"我太难了"

哈哈
2021-4-26 08:29
0
mb_rdljnbdp
雪    币： 204
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
48 楼
谢大佬分享
2022-2-3 02:25
0
lovenikola
雪    币： 14
活跃值： (80)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
49 楼
求份$KProtect DEMO文件
2022-5-4 13:14
0
Meet8
雪    币： 1185
活跃值： (755)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
50 楼
感谢楼主分享
2022-5-4 13:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//