首页
社区
课程
招聘
[原创]Whisper代码开源分享
发表于: 2020-10-29 16:14 9249

[原创]Whisper代码开源分享

2020-10-29 16:14
9249

0x00: 导语


开源了!是的,这次是彻底开源了!如果客官不知道开源什么,请看一下我上一个帖子:


https://bbs.pediy.com/thread-262780.htm



0x01: 介绍


其实上一次帖子发完,我就已经研究完最后一个功能了,就是Ring3下的代码HOOK,但是研究后发现不完美。

因为EPT HOOK避免不了多核的问题(HyperPlatform就是这样写的),一旦调用VirtualProtect,你的EPT就需要重新HOOK。(Ring 0没有发现类似的情况)

查阅资料,发现紫水晶的T.A.大牛采用的是tf位进行HOOK,但是这样的坏处是需要Ring3程序手动把TF位置位,并且每个线程都要置位,而且运行速度非常的慢。

最后我采用的是T.A.的方式,虽然很慢吧,但是也算是给大家一些思路吧!



[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2020-10-29 16:18 被不对编辑 ,原因:
收藏
免费 5
支持
分享
最新回复 (12)
雪    币: 2
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
拿走了谢谢
2020-10-29 17:56
0
雪    币: 2535
活跃值: (4686)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
研究一下,感谢
2020-10-29 19:54
0
雪    币: 871
活跃值: (4034)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
感谢分析,报错了:[Whisper]System not supports Whisper!
请问要怎样设置?
2020-10-30 00:01
0
雪    币: 7108
活跃值: (3171)
能力值: ( LV4,RANK:52 )
在线值:
发帖
回帖
粉丝
5
appview 感谢分析,报错了:[Whisper]System not supports Whisper! 请问要怎样设置?
证明你没有开VT
2020-10-30 08:43
0
雪    币: 2674
活跃值: (2304)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
谢谢提供!收藏了!
2020-10-30 09:57
0
雪    币: 871
活跃值: (4034)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
7
不对 证明你没有开VT

公司台式机Win10是正常的,我自己的笔记本Win10报错:

[Whisper]System not supports Whisper!

系统信息如下:

OS 版本:          10.0.19041 暂缺 Build 19041


PS:我之前测试过加载卡巴斯基的VT驱动可以正常工作

最后于 2020-10-30 23:25 被appview编辑 ,原因:
2020-10-30 10:14
0
雪    币: 177
活跃值: (93)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
奇怪,我也是:System not supports Whisper! 我以为是amd处理器不一样。跟处理器有关系?
2020-11-5 14:02
0
雪    币: 7108
活跃值: (3171)
能力值: ( LV4,RANK:52 )
在线值:
发帖
回帖
粉丝
9
appview 不对 证明你没有开VT 公司台式机Win10是正常的,我自己的笔记本Win10报错:[Whisper]System not supports Whisper!系 ...
上一条信息是什么?
2020-11-5 15:54
0
雪    币: 7108
活跃值: (3171)
能力值: ( LV4,RANK:52 )
在线值:
发帖
回帖
粉丝
10
酒敬丨自由 奇怪,我也是:System not supports Whisper! 我以为是amd处理器不一样。跟处理器有关系?
不支持amd的虚拟化
2020-11-5 15:54
0
雪    币: 177
活跃值: (93)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
谢谢,AMD有点难搞哦
2020-11-5 16:17
0
雪    币: 1935
活跃值: (4185)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
mark
2020-11-8 15:09
0
雪    币: 65
活跃值: (492)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
13
Mark
2021-2-24 03:32
0
游客
登录 | 注册 方可回帖
返回
//