[原创]逆向分析某VT加持的无畏契约纯内核挂-软件逆向-看雪安全社区

[原创]逆向分析某VT加持的无畏契约纯内核挂

发表于: 2024-4-2 05:54 44956

[原创]逆向分析某VT加持的无畏契约纯内核挂

R0g

2024-4-2 05:54

44956

查看主题内容

收藏・168

免费・72

支持

最新回复 (75) ◀ 1 2 3 4 ▶
无优雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	无优 51 楼实力技术合作滴滴销量大大的 TG@xqlmbby666 2024-7-12 11:52 0
starxnx 雪币： 538 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	starxnx 52 楼感谢分享 2024-7-12 12:48 0
冷风in 雪币： 211 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	冷风in 53 楼大佬DD 2024-7-28 19:35 0
神伤雪币： 49 活跃值： (211) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	神伤 54 楼大佬这技术 2024-8-20 22:33 0
啊你好哇123 雪币： 235 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 227 粉丝 0 关注私信	啊你好哇123 55 楼为啥? 截图检测过不了吗？ 2024-9-27 19:51 0
ThreeDCKM 雪币： 7 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	ThreeDCKM 56 楼哪位大佬可以帮我做个软件破解，谢谢！昵称是威，重金酬谢！ 2024-9-29 02:44 0
qj111111 雪币： 1356 活跃值： (6122) 能力值： ( LV3，RANK：20 ) 在线值：发帖 13 回帖 210 粉丝 33 关注私信	qj111111 57 楼谢谢大佬指明方向,我也要实现这些功能!! 2024-10-1 18:27 0
gtict 雪币： 634 活跃值： (5328) 能力值： ( LV3，RANK：30 ) 在线值：发帖 24 回帖 536 粉丝 6 关注私信	gtict 58 楼 dump出来是咋操作~~~ 2024-11-4 17:19 0
轻装前行雪币： 639 活跃值： (3002) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 110 粉丝 0 关注私信	轻装前行 59 楼易语言歪瓜作者：请尊重版权试用正版.jpg 2024-11-4 18:40 0
轻装前行雪币： 639 活跃值： (3002) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 110 粉丝 0 关注私信	轻装前行 60 楼这作者觉得易语言拉低了本外挂的逼格，所以删掉了 2024-11-4 18:44 1
R0g 雪币： 2267 活跃值： (6433) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 139 粉丝 173 关注私信	R0g 2 61 楼轻装前行这作者觉得易语言拉低了本外挂的逼格，所以删掉了 2024-11-4 21:45 0
blknit 雪币： 12 活跃值： (87) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 16 粉丝 0 关注私信	blknit 62 楼感谢大佬分享 2024-11-5 04:35 0
wx_秋风_617 雪币： 260 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	wx_秋风_617 63 楼 ida怎么加载pdb符号啊，为什么我老下载空文件啊 2024-11-10 18:42 0
兔子头雪币： 213 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 37 粉丝 0 关注私信	兔子头 64 楼你是个人才啊 2024-12-26 16:29 0
mb_methooum 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_methooum 65 楼感谢大佬分享ss 2024-12-26 23:01 0
wujimaa 雪币： 364 活跃值： (2662) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 202 粉丝 1 关注私信	wujimaa 1 66 楼驱动怎么脱VMP? 2024-12-27 09:49 0
AyaseMiya 雪币： 181 活跃值： (380) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	AyaseMiya 67 楼我仿写的imgui总闪怎么办 2025-1-8 16:19 0
R0g 雪币： 2267 活跃值： (6433) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 139 粉丝 173 关注私信	R0g 2 68 楼 AyaseMiya 我仿写的imgui总闪怎么办[em_055] 提问要描述的详细一点噢，提供信息太少猜得到概率太小 2025-1-12 22:02 0
wx_宫.. 雪币： 0 活跃值： (650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	wx_宫.. 69 楼我就一点疑问，既然开启ept了为什么还要用异常hook，再说回来，vt也能拦截异常 ,这不脱裤子放屁吗，还有shadowbreakpoint是指epthook改cc字节吗最后于 2025-1-18 22:13 被wx_宫..编辑，原因： 2025-1-18 22:09 0
无优雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	无优 70 楼实力技术合作滴滴销量大大的 TG@xqxq666lm 2025-1-19 08:15 0
AyaseMiya 雪币： 181 活跃值： (380) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	AyaseMiya 71 楼 R0g 提问要描述的详细一点噢，提供信息太少猜得到概率太小谢楼主回复，是我只在一个核心上hook导致的 2025-1-22 11:19 0
ATrueMan 雪币： 1128 活跃值： (1020) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 44 粉丝 12 关注私信	ATrueMan 72 楼 study 2025-5-20 17:31 0
Zi_k1ki 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Zi_k1ki 73 楼 wx_宫.. 我就一点疑问，既然开启ept了为什么还要用异常hook，再说回来，vt也能拦截异常 ,这不脱裤子放屁吗，还有shadowbreakpoint是指epthook改cc字节吗提升到内核guest上下文执行代码 2025-9-7 10:34 0
YYF1337 雪币： 146 活跃值： (250) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 3 关注私信	YYF1337 74 楼 mark 2025-12-24 18:49 0
csysfiles 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	csysfiles 75 楼 wx_宫.. 我就一点疑问，既然开启ept了为什么还要用异常hook，再说回来，vt也能拦截异常 ,这不脱裤子放屁吗，还有shadowbreakpoint是指epthook改cc字节吗当然不是，有ept hook了不需要再通过异常来hook 2025-12-30 15:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

R0g

发帖

139

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (75) ◀ 1 2 3 4 ▶
无优雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	无优 51 楼实力技术合作滴滴销量大大的 TG@xqlmbby666 2024-7-12 11:52 0
starxnx 雪币： 538 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	starxnx 52 楼感谢分享 2024-7-12 12:48 0
冷风in 雪币： 211 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	冷风in 53 楼大佬DD 2024-7-28 19:35 0
神伤雪币： 49 活跃值： (211) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	神伤 54 楼大佬这技术 2024-8-20 22:33 0
啊你好哇123 雪币： 235 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 227 粉丝 0 关注私信	啊你好哇123 55 楼为啥? 截图检测过不了吗？ 2024-9-27 19:51 0
ThreeDCKM 雪币： 7 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	ThreeDCKM 56 楼哪位大佬可以帮我做个软件破解，谢谢！昵称是威，重金酬谢！ 2024-9-29 02:44 0
qj111111 雪币： 1356 活跃值： (6122) 能力值： ( LV3，RANK：20 ) 在线值：发帖 13 回帖 210 粉丝 33 关注私信	qj111111 57 楼谢谢大佬指明方向,我也要实现这些功能!! 2024-10-1 18:27 0
gtict 雪币： 634 活跃值： (5328) 能力值： ( LV3，RANK：30 ) 在线值：发帖 24 回帖 536 粉丝 6 关注私信	gtict 58 楼 dump出来是咋操作~~~ 2024-11-4 17:19 0
轻装前行雪币： 639 活跃值： (3002) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 110 粉丝 0 关注私信	轻装前行 59 楼易语言歪瓜作者：请尊重版权试用正版.jpg 2024-11-4 18:40 0
轻装前行雪币： 639 活跃值： (3002) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 110 粉丝 0 关注私信	轻装前行 60 楼这作者觉得易语言拉低了本外挂的逼格，所以删掉了 2024-11-4 18:44 1
R0g 雪币： 2267 活跃值： (6433) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 139 粉丝 173 关注私信	R0g 2 61 楼轻装前行这作者觉得易语言拉低了本外挂的逼格，所以删掉了 2024-11-4 21:45 0
blknit 雪币： 12 活跃值： (87) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 16 粉丝 0 关注私信	blknit 62 楼感谢大佬分享 2024-11-5 04:35 0
wx_秋风_617 雪币： 260 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	wx_秋风_617 63 楼 ida怎么加载pdb符号啊，为什么我老下载空文件啊 2024-11-10 18:42 0
兔子头雪币： 213 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 37 粉丝 0 关注私信	兔子头 64 楼你是个人才啊 2024-12-26 16:29 0
mb_methooum 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_methooum 65 楼感谢大佬分享ss 2024-12-26 23:01 0
wujimaa 雪币： 364 活跃值： (2662) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 202 粉丝 1 关注私信	wujimaa 1 66 楼驱动怎么脱VMP? 2024-12-27 09:49 0
AyaseMiya 雪币： 181 活跃值： (380) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	AyaseMiya 67 楼我仿写的imgui总闪怎么办 2025-1-8 16:19 0
R0g 雪币： 2267 活跃值： (6433) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 139 粉丝 173 关注私信	R0g 2 68 楼 AyaseMiya 我仿写的imgui总闪怎么办[em_055] 提问要描述的详细一点噢，提供信息太少猜得到概率太小 2025-1-12 22:02 0
wx_宫.. 雪币： 0 活跃值： (650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	wx_宫.. 69 楼我就一点疑问，既然开启ept了为什么还要用异常hook，再说回来，vt也能拦截异常 ,这不脱裤子放屁吗，还有shadowbreakpoint是指epthook改cc字节吗最后于 2025-1-18 22:13 被wx_宫..编辑，原因： 2025-1-18 22:09 0
无优雪币： 15 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	无优 70 楼实力技术合作滴滴销量大大的 TG@xqxq666lm 2025-1-19 08:15 0
AyaseMiya 雪币： 181 活跃值： (380) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 1 关注私信	AyaseMiya 71 楼 R0g 提问要描述的详细一点噢，提供信息太少猜得到概率太小谢楼主回复，是我只在一个核心上hook导致的 2025-1-22 11:19 0
ATrueMan 雪币： 1128 活跃值： (1020) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 44 粉丝 12 关注私信	ATrueMan 72 楼 study 2025-5-20 17:31 0
Zi_k1ki 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Zi_k1ki 73 楼 wx_宫.. 我就一点疑问，既然开启ept了为什么还要用异常hook，再说回来，vt也能拦截异常 ,这不脱裤子放屁吗，还有shadowbreakpoint是指epthook改cc字节吗提升到内核guest上下文执行代码 2025-9-7 10:34 0
YYF1337 雪币： 146 活跃值： (250) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 3 关注私信	YYF1337 74 楼 mark 2025-12-24 18:49 0
csysfiles 雪币： 8 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	csysfiles 75 楼 wx_宫.. 我就一点疑问，既然开启ept了为什么还要用异常hook，再说回来，vt也能拦截异常 ,这不脱裤子放屁吗，还有shadowbreakpoint是指epthook改cc字节吗当然不是，有ept hook了不需要再通过异常来hook 2025-12-30 15:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复