-
-
[原创] 基于vt反反调试插件
-
2019-11-8 18:51
-
由于编辑发布时总是丢失内容 不再在此更新内容 请直接在github查看最新内容，可能会使用楼层回复形式增添下载文件以及更新事项..
Mirage
驱动已签名，由于使用泄露签名，使用前请关闭杀毒软件。
说明
- 基于intel vtx && ept 技术
- 不与其它反反调试插件冲突
系统支持
- win7 x64 (
6.1.7600) - win10 19h1 x64 (
10.0.18362.XXXX)
使用
- 使用
PDBDownloader.exe下载ntoskrnl.exe文件 (默认在下载在C盘
- 使用
MVConfigBuild.exe生成config.mv配置文件 并将之移动到c盘根目录C:\MVConfigBuild.exe
C:\symbols\ntkrnlmp.pdb\hashxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\ntkrnlmp.pdb
- 将
Mirage.sys、MirageV.dp32、MirageV.dp64移动到\plugins\目录下
- 菜单栏-插件-幻境-进入
- 附加
输入进程id - 点击
附加进程- 点击开启
- 启动调试
直接点击开启
演示
当前版本
最新版
更新日志
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2019-11-10 22:12
被Tennn编辑
，原因：
|
|
|---|---|
|
|
哎呀呀, 沙发.
|
|
|
|
|
|
|
|
|
|
|
|
虚拟机不能用的吗，开启失败
|
|
|
可以用 要支持vt 虚拟机 |
|
|
|
|
|
好好工作, 还有时间看论坛 
|
|
|
|
|
|
|
|
|
|
|
|
因为不支持
最后于 2019-11-8 20:53
被Tennn编辑
，原因：
|
|
|
|
|
|
|
|
|
大佬你好 少打了个字... 
|
|
|
.dq64 改成.dp64 在github的release已更新了 这里编辑器比较难用 不好改 上传文件还失败
最后于 2019-11-8 21:18
被Tennn编辑
，原因：
|
|
|
我也蓝屏了，win7 64 |
|
|
|
|
|
开启VT了吗 |
|
|
19h1吗 有没有打过内核补丁? |
|
|
应该开了，是vm系统里那3个vt选项吗？我测试时插件界面也提示开启成功了，但是没几秒就卡住蓝屏了 |
|
|
*.vmx文件加一句 hypervisor.cpuid.v0 = "FALSE" mce.enable = "TRUE" 还有就是是不是原生系统 我的测试系统在itellyou下的 我win7、win10都在虚拟机挂了一晚上没问题 win10在真机测试过 没有win7的真机
最后于 2019-11-8 22:03
被Tennn编辑
，原因：
|
|
|
 建议细分下操作系统版本，
|
|
|
好建议 其实19h1也有很多子版本 这俩天抽时间在R3做个限制 不符合条件不给加载 |
Tennn
