首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [讨论]vmware虚拟机穿透读写内存
发表于: 2023-7-29 15:54 11556

未解决 [讨论]vmware虚拟机穿透读写内存

卿卿吾吧 活跃值
2023-7-29 15:54
11556

附上大佬贴https://bbs.kanxue.com/thread-276176.htm



需要了解哪方便知识才能穿透虚拟机读写进程内存?


有人愿意录课不。我想学习！


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (19)
万剑归宗
雪    币： 914
活跃值： (2553)
能力值： ( LV5，RANK：68 )
在线值：
发帖
回帖
粉丝
私信
2 楼
隔着虚拟机写就不封你了?
虚拟机检测过了吗?
2023-7-29 16:13
0
mb_uazdhdnq
雪    币： 229
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
3 楼
找技术做软件逆向分析接口
2023-7-29 16:35
0
mudebug
雪    币： 9197
活跃值： (6415)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
老外都开源了。你还在幻想他不封号。
2023-7-30 01:05
0
卿卿吾吧
雪    币： 147
活跃值： (462)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
过虚拟机检测 然后只读内存 配合鼠键驱动 可以有效规避检测
2023-7-30 20:40
0
卿卿吾吧
雪    币： 147
活跃值： (462)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
万剑归宗 隔着虚拟机写就不封你了? 虚拟机检测过了吗?
不过我问了干嘛。
2023-7-30 20:41
0
卿卿吾吧
雪    币： 147
活跃值： (462)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
mudebug 老外都开源了。你还在幻想他不封号。
github地址发发 我学习下
2023-7-30 20:42
0
mudebug
雪    币： 9197
活跃值： (6415)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
给你个提示，这个东西和物理DMA是一个性质的。
那些玩DMA的人他也要读取进程ID，内存数据，调用call，于是老外就顺路把vmware的读写搞了。
可以读写进程列表，内存数据之类的。但是得自己搞一段shellcode进去。都不用注入驱动。
2023-7-30 20:56
0
卿卿吾吧
雪    币： 147
活跃值： (462)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
mudebug 给你个提示，这个东西和物理DMA是一个性质的。 那些玩DMA的人他也要读取进程ID，内存数据，调用call，于是老外就顺路把vmware的读写搞了。 可以读写进程列表，内存数据之类的。但是得自己搞 ...
先生大才！这正是我想要学习的
2023-7-31 01:17
0
学技术打豆豆
雪    币： 201
活跃值： (8572)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这些都是小道，要研究怎么接管HV才是方向。
2023-7-31 10:51
0
卿卿吾吧
雪    币： 147
活跃值： (462)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
学技术打豆豆 这些都是小道，要研究怎么接管HV才是方向。

境界还没到。先学学小道。大佬可以说下需要哪些知识么？内存页？PE？

最后于 2023-7-31 13:36 被卿卿吾吧编辑 ，原因： 添加内如
2023-7-31 13:35
0
有你余生静好
雪    币： 1
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
12 楼

DMA的得写入shellcode

最后于 2023-11-8 23:18 被有你余生静好编辑 ，原因：
2023-9-7 00:31
1
有你余生静好
雪    币： 1
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
13 楼
卿卿吾吧 学技术打豆豆 这些都是小道，要研究怎么接管HV才是方向。 境界还没到。先学学小道。大佬可以说下需要哪些知识么？内存页？PE？


最后于 2023-11-8 23:11 被有你余生静好编辑 ，原因：
2023-9-7 00:31
0
酒薄不堪饮
雪    币： 212
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
14 楼
楼上的。有你余生静好。大佬，能给我说说不。目前可能需要
2023-9-25 11:53
0
0xffffffff
雪    币： 95
活跃值： (1041)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
学技术打豆豆 这些都是小道，要研究怎么接管HV才是方向。
大佬，请问hv是啥啊
2023-9-25 15:46
0
有你余生静好
雪    币： 1
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
16 楼

老外搞DMA 的方案不行

最后于 2023-11-8 23:13 被有你余生静好编辑 ，原因：
2023-9-28 19:16
0
我的研究
雪    币： 128
活跃值： (977)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
有你余生静好 Vmware穿透读写 两年前就搞定了，楼主可以留个邮箱我给你说怎么搞
直接发出来学习啊，
2023-10-2 19:43
0
喜欢做外挂
雪    币： 101
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
18 楼
感兴趣的一起学习呀
2024-3-2 17:20
0
luxingyu329
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
19 楼
看的比较蒙，
2024-3-10 08:17
0
lvchalove
雪    币： 50
活跃值： (741)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
学技术打豆豆 这些都是小道，要研究怎么接管HV才是方向。
豆总，怎么更新内核偏移啊，我想换win11
2024-8-16 16:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//