能力值:
( LV2,RANK:10 )
|
-
-
2 楼
VM反调试里面,调用NtQueryInformationProcess这个API的时候使用了[旁门左道的手法, 在64位程序里面使用32位的API,反之亦然. 理论上SharpOD插件是为VM这个反调试做了Ring3处理的,至于新版的VM我没有使用SharpOD测试过, 要对付这个特殊的SYSCALL处理,最佳的做法就是在Ring0里面拦截它.我是直接使用Ring0拦截它的.
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
其实要看它如何调用远程的WEB API的话,最好的方式不是拦截网络连接么? 使用网络数据过滤软件监控下不是更方便?比如Fiddler,Wireshark和Microsoft Message Analyzer,这些软件.
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
flarejune
其实要看它如何调用远程的WEB API的话,最好的方式不是拦截网络连接么?
使用网络数据过滤软件监控下不是更方便?比如Fiddler,Wireshark和Microsoft Message Anal ...
可能是通过https加密方式传输的,wireshark抓不到
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
HTTPS也可以拦截的,使用Fiddler吧,Fiddler更加易用,不用配置了,直接勾选拦截HTTPS选项就行了.
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
flarejune
HTTPS也可以拦截的,使用Fiddler吧,Fiddler更加易用,不用配置了,直接勾选拦截HTTPS选项就行了.
哦哦,我试试。另外其实主要是碰到这个壳,又新学了一些脱壳技术,心痒难耐想试试。其实下不下载课程都变成其次了,
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
hpphpp
哦哦,我试试。另外其实主要是碰到这个壳,又新学了一些脱壳技术,心痒难耐想试试。其实下不下载课程都变成其次了,[em_27]
下载了fiddler,配置了https,还是不能抓取到,不知道什么原因还是抓取不到
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
flarejune
VM反调试里面,调用NtQueryInformationProcess这个API的时候使用了[旁门左道的手法,在64位程序里面使用32位的API,反之亦然.理论上SharpOD插件是为VM这个反调试做 ...
这个配色能分享下吗,很喜欢。
|
能力值:
( LV6,RANK:90 )
|
-
-
10 楼
SharpOD支持WIN10吗?或者支持1803以后的WIN10吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
拍拖
SharpOD支持WIN10吗?或者支持1803以后的WIN10吗?
从日志上看好像不支持,不知道是不是我系统的问题 [ScyllaHide] Failed to map image! [SharpOD x64] inject kernel dll fail... INT3 断点 "入口断点" 于 <网易云课堂课程下载器v2.51免费版.EntryPoint> (011C2EEA)! [TITANHIDE] hiding 38E4 (14564d) [TITANHIDE] could not open TitanHide handle
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
Rookietp
这个配色能分享下吗,很喜欢。
可能外观稍微不同,因为我的X64DBG是经过订制修改过的
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
hpphpp
从日志上看好像不支持,不知道是不是我系统的问题
[ScyllaHide] Failed to map image!
[SharpOD x64] inject kernel dll fail.. ...
TITANHIDE是两部分组成的,其中一个是驱动文件(.sys后缀名的), 你需要安装这个驱动才能使用TITANHIDE,而安装这些驱动的话,是需要过PG才行的,要不然会蓝屏. 至于怎么过PG,你去TITANHIDE的项目README里面有说到. ScyllaHide和SharpOD可能有冲突,你使用其中一个吧.
|
能力值:
( LV3,RANK:35 )
|
-
-
14 楼
windbg 的皮肤不错
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
666
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
|
能力值:
(RANK:0 )
|
-
-
17 楼
云上内容有多好? 不如去看数学书!
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
mark
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
楼主你是来码农社区捣乱的嘛?竞争已经那么激烈了。
|
能力值:
( LV2,RANK:15 )
|
-
-
20 楼
喜欢玩角色扮演
|
能力值:
( LV3,RANK:20 )
|
-
-
21 楼
hyperhide可以调
|
|
|