首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
软件逆向
发新帖
8
7
修改 vmkd 支持 VMware Workstation
2008-4-26 10:40
10442
修改 vmkd 支持 VMware Workstation
小喂
5
2008-4-26 10:40
10442
vmkd 可以大大提高内核调试虚拟机的反应速度,但 VMware server 用起来很不方便,不支持直接从主机拖放文件,每次都得从网络上传。所以花了点时间把 vmkd 修改了一下,现在支持在 VMware Workstation 上使用。vmkd 的原理可以去作者网站上查看,大概是截获内核调试引擎和远程调试器通信的过程,用快速的传输数据方法替换了原来的模拟串口方法,从而加速了内核调试时的响应速度。传输数据时用到了 VMware 提供的 0x12 后门指令,直接和主机上的 vmware-vmx.exe 进程通信,把需要传输的数据存放到某个内存,由注入到 vmware-vmx.exe 进程的 vmxpatch.dll 读取出来后通过新的管道发给调试器。0x12 后门指令由 vmware-vmx.exe 进程中的某一段代码负责响应,vmxpatch.dll 注入时会通过特征码查找这一段代码,因为 VMware Workstation 和 VMware server 这一段代码的特征码不一样,所以 vmkd 查找失败,不支持 VMware Workstation。把 vmxpatch.dll 中的这段特征码修改一下就能实现对 VMware Workstation 的支持。
修改后的 vmxpatch.dll 和之前的文件有这两个差异。
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
#调试逆向
上传的附件:
vmxpatch_1.JPG
(25.64kb,387次下载)
vmxpatch_2.JPG
(71.62kb,386次下载)
vmxpatch.zip
(10.38kb,118次下载)
收藏
・
8
点赞
・
7
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
4
)
justlovemm
雪 币:
208
活跃值:
(40)
能力值:
( LV3,RANK:20 )
在线值:
发帖
33
回帖
605
粉丝
0
关注
私信
justlovemm
2008-4-26 11:15
2
楼
0
好贴,顶啊。
lz能再讲讲0x12后门吗?
zhuwg
雪 币:
451
活跃值:
(78)
能力值:
( LV12,RANK:470 )
在线值:
发帖
37
回帖
731
粉丝
6
关注
私信
zhuwg
11
2008-4-26 13:11
3
楼
0
感谢lz 学习了
以前只听说直接操纵0x64调试vmware内核
wyfe
雪 币:
2576
活跃值:
(447)
能力值:
( LV2,RANK:85 )
在线值:
发帖
56
回帖
452
粉丝
0
关注
私信
wyfe
2008-4-26 16:24
4
楼
0
小喂的工具精彩
笨奔
雪 币:
415
活跃值:
(34)
能力值:
( LV5,RANK:60 )
在线值:
发帖
11
回帖
750
粉丝
1
关注
私信
笨奔
1
2008-4-28 00:39
5
楼
0
喊一个先,单机内核调试太慢了。小喂万岁
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
小喂
5
16
发帖
89
回帖
210
RANK
关注
私信
他的文章
Windows调试工具入门-6(WinDbg内核调试常用命令2)
13699
用 WinDbg 内核调试查找隐藏进程
17360
修改 vmkd 支持 VMware Workstation
10443
LiveDump - 本机动态生成完整内核 dump 文件
11804
VistaLKD - 动态开启 vista 系统本机内核调试功能
7878
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
freecat
kanxue
forgot
jmzz
lq7972
lychee
ziding
娃娃[CCG]
海风月影
xing_xsz
hume
poppig
Phoenix
ldljlzw
LOVE
xingbing
email123
cwx
pianzhi
小牧童
鸡蛋壳
PowerBoy
role
qiweixue
刘国华
Aaah
zxc
freefree
jskew
coolboylmk
HLTV
neo
upxshell
火翼[CCG]
cd37ycs
terren
9494
Xacs
DW1943
abxy
zhangbonian
4st0ne
fffddd
throb
pmma
Anskya
option
blackboy
shizhen
DonQuixote
Romangol
prik
dphant
ngaut
eyeblue
天杀
xyzreg
lnn1123
xiaogozaijiao
执着我一生
ffsj
aa1ss2
shoooo
m4gic
RotteKone
lhglhg
net_ufo
skyocean
老Y
sisess
J_1_Joseph
ntzwq
gx_sz
jsinguang
笨奔
greatzy
shy7878
woo_xxx
逸远
a3xx
fdltc
aki
ycool
suddymail
Sowhat
ygsun
zhuwg
Niklen
阿牛
linxer
fangawxs
小贵子
likunkun
Steve
foria
fazir
haxc
justlovemm
zhujian
谁下载
×
freecat
kanxue
forgot
jmzz
lq7972
lychee
ziding
娃娃[CCG]
海风月影
xing_xsz
hume
poppig
Phoenix
ldljlzw
LOVE
xingbing
email123
cwx
pianzhi
小牧童
鸡蛋壳
PowerBoy
role
qiweixue
刘国华
Aaah
zxc
freefree
jskew
coolboylmk
HLTV
neo
upxshell
火翼[CCG]
cd37ycs
terren
9494
Xacs
DW1943
abxy
zhangbonian
4st0ne
fffddd
throb
pmma
Anskya
option
blackboy
shizhen
DonQuixote
Romangol
prik
dphant
ngaut
eyeblue
天杀
xyzreg
lnn1123
xiaogozaijiao
执着我一生
ffsj
aa1ss2
shoooo
m4gic
RotteKone
lhglhg
net_ufo
skyocean
老Y
sisess
J_1_Joseph
ntzwq
gx_sz
jsinguang
笨奔
greatzy
shy7878
woo_xxx
逸远
a3xx
fdltc
aki
ycool
suddymail
Sowhat
ygsun
zhuwg
Niklen
阿牛
linxer
fangawxs
小贵子
likunkun
Steve
foria
fazir
haxc
justlovemm
zhujian
谁下载
×
kanxue
jmzz
lq7972
xing_xsz
Phoenix
ldljlzw
xingbing
pianzhi
role
jskew
coolboylmk
Xacs
zhangbonian
4st0ne
throb
Anskya
shizhen
执着我一生
aa1ss2
ntzwq
gx_sz
笨奔
greatzy
woo_xxx
逸远
a3xx
aki
suddymail
Sowhat
Niklen
Steve
lingyu
crazybug
hawking
Nanika
kang
haifengjl
huangzhan
okyzx
ttabcs
levinknigh
ataovideo
tekkahe
comealong
hjonline
basherone
downtools
ybpcn
dysxq
mbaightttt
nightxie
cuoerr
jassy
shellfish
ccfer
yuantingfa
sfdadfasf
achillis
tashika
leichijun
gdlian
PengYi
compiler
marshalx
sefs
十二羽翼
evilcode
cooray
wlfjck
jordonA
lynnux
psypsypsy
君君寒
neverqq
stormzycq
qihoocom
warrui
tanchenchi
huzhao
vxasm
guidguid
kittymao
wuge
sssccc
小原
xywork
kanshui
ylxfs
tomyeh
liudahai
hbszyz
Gess
kangsohu
wugren
lovch
cjim
GrepAll
vangoals
pfnWindows
manunited
看原图
返回
顶部