-
-
[原创] 基于vt反反调试插件
-
发表于: 2019-11-8 18:51
-
驱动已签名，由于使用泄露签名，使用前请关闭杀毒软件。
MVConfigBuild.exe C:\symbols\ntkrnlmp.pdb\hashxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\ntkrnlmp.pdb
输入进程id - 点击附加进程 - 点击开启
直接点击开启
驱动已签名，由于使用泄露签名，使用前请关闭杀毒软件。
MVConfigBuild.exe
C:\symbols\ntkrnlmp.pdb\hashxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\ntkrnlmp.pdb
输入进程id - 点击
附加进程- 点击开启
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2019-11-10 22:12
被Tennn编辑
，原因：
|
|
|---|---|
|
|
哎呀呀, 沙发.
|
|
|
|
|
|
|
|
|
|
|
|
虚拟机不能用的吗，开启失败
|
|
|
可以用 要支持vt 虚拟机 |
|
|
|
|
|
好好工作, 还有时间看论坛 
|
|
|
|
|
|
|
|
|
|
|
|
因为不支持
最后于 2019-11-8 20:53
被Tennn编辑
，原因：
|
|
|
|
|
|
|
|
|
大佬你好 少打了个字... 
|
|
|
.dq64 改成.dp64 在github的release已更新了 这里编辑器比较难用 不好改 上传文件还失败
最后于 2019-11-8 21:18
被Tennn编辑
，原因：
|
|
|
我也蓝屏了，win7 64 |
|
|
|
|
|
开启VT了吗 |
|
|
19h1吗 有没有打过内核补丁? |
|
|
应该开了，是vm系统里那3个vt选项吗？我测试时插件界面也提示开启成功了，但是没几秒就卡住蓝屏了 |
|
|
*.vmx文件加一句 hypervisor.cpuid.v0 = "FALSE" mce.enable = "TRUE" 还有就是是不是原生系统 我的测试系统在itellyou下的 我win7、win10都在虚拟机挂了一晚上没问题 win10在真机测试过 没有win7的真机
最后于 2019-11-8 22:03
被Tennn编辑
，原因：
|
|
|
 建议细分下操作系统版本，
|
|
|
好建议 其实19h1也有很多子版本 这俩天抽时间在R3做个限制 不符合条件不给加载 |
Tennn
