-
-
[推荐]可以调试EXECryptor、Private exe Protector、Themida的超强Anit Anti插件：PhantOm
-
发表于: 2007-11-18 12:57
-
PhantOm plugin V1.20.by Hellsp@wn & Archer
http://www.unpack.cn/viewthread.php?tid=19261
使用原版OllyDBG+PhantOm，去掉其他的反反调试插件
PhantOm选项设置如下：
可以直接调试起来EXECryptor V2.3.9+EXECryptor V2.4.1+Private exe Protector V2.30+Themida V1.9.3.0
太强悍了，推荐使用
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
Thanks a lot.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
先收藏
|
|
|
|
|
|
关键是EP和窗体隐藏、父进程模拟。。。用驱动较易实现
|
|
|
|
|
|
还不是重点，呵呵
EP，可以自己手动删除 窗体不需要隐藏，关键是进程中的2个特征码，手动改一下就可以了，参见ollydbg_execryptor 父进程好像不需要模拟，即使模拟也不需要驱动，shoooo写过 此插件的强悍之处在于...... 大家一起去抢 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
汗，好东西啊，谢谢楼主啦
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
为什么会出错呢？
 |
