首页
社区
课程
招聘
[原创]fuck vmp1.64 anti
2008-7-5 01:13 13885

[原创]fuck vmp1.64 anti

2008-7-5 01:13
13885
004B3DF8    CC              int3
004B3DF9    9D              popfd
004B3DFA    68 A1597920     push    207959A1

改成

004B3DF8    CC              int3
004B3DF9    CC              int3
004B3DFA    68 A1597920     push    207959A1

装个HideOD把前面2个ANTI过了就行了,不需要装其他插件以及驱动

我的系统有问题,海风月影的插件用不了,就只能自己看了,谢谢海风月影的指导,膜拜一下
顺便膜拜一下shoooo和hexer两位偶像~~

阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!

收藏
点赞7
打赏
分享
最新回复 (27)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
peilan 2008-7-5 01:15
2
0
偶来膜拜一下楼主~
雪    币: 340
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Squn 2008-7-5 01:43
3
0


膜拜xiao(HIDE)朋友~~
雪    币: 8191
活跃值: (4268)
能力值: ( LV15,RANK:2459 )
在线值:
发帖
回帖
粉丝
ccfer 16 2008-7-5 01:45
4
0
膜拜老衲阿花
雪    币: 226
活跃值: (15)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
十三少 2 2008-7-5 01:50
5
0
说到hexer ccfer就跳出来了
雪    币: 6073
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
forgot 26 2008-7-5 02:01
6
0
还是组长牛逼,

btw 这个有什么特别的吗?因为它会做俯卧撑?
雪    币: 134
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
YockW 1 2008-7-5 02:03
7
0
   花花,你裙子掉了~~~
雪    币: 66
活跃值: (15)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
theOcrat 8 2008-7-5 02:04
8
0
睡不着, 来bug家做俯卧撑
雪    币: 66
活跃值: (15)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
theOcrat 8 2008-7-5 03:22
9
0
不做梦, 要做就做俯卧撑
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
笨笨雄 14 2008-7-5 03:34
10
0
来个大牛解释一下?

貌似正常跑得条件就是2次异常

OD对INT3 和TF都有记录的,不是它设置的,它不管的,怎么会有的机器就少了一次呢?
雪    币: 6073
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
forgot 26 2008-7-5 03:41
11
0
想起来了,avp的作者好像写过这个bug,楼下的继续回忆
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
笨笨雄 14 2008-7-5 03:41
12
0
...wrong..
雪    币: 1946
活跃值: (238)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
Bughoho 8 2008-7-5 03:49
13
0
经发哥这么一提醒,我也想起来了,楼下的继续回忆
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
笨笨雄 14 2008-7-5 04:12
14
0
搞不动,大牛们继续~~~
雪    币: 192
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
沙加 1 2008-7-5 07:54
15
0
还是改NOP吧,期望找到原始来源
雪    币: 7300
活跃值: (3758)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
海风月影 22 2008-7-5 11:02
16
0
除了popfd/pushfd,改什么都行
问题是,如果有几千个int3,SEH里面校验这个地方是不是popfd/pushfd,怎么办呢?(参见TTProtect1.01版)
雪    币: 7300
活跃值: (3758)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
海风月影 22 2008-7-5 11:09
17
0
OD太笨了,重写一个吧
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
漂魂 2008-7-5 11:30
18
0
学习+膜拜!!!!
雪    币: 1946
活跃值: (238)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
Bughoho 8 2008-7-5 12:31
19
0
膜拜++学习
雪    币: 124
活跃值: (70)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
jskew 1 2008-7-5 13:32
20
0
只是表面,为什么会这样还没人知道

没人看得懂vmp的vm吗?
雪    币: 1946
活跃值: (238)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
Bughoho 8 2008-7-5 13:43
21
0
为什么会这样可能只有你不知道吧
雪    币: 282
活跃值: (31)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
somuch 1 2008-7-5 15:18
22
0
太猥琐了,不加那么多了。

雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
笨笨雄 14 2008-7-5 15:39
23
0
测试了,是看雪的OD早解决了这个问题.刚在官方下了110的原版,的确过不了那个位置
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
zhuwg 11 2008-7-5 19:19
24
0
进来做个俯卧撑
雪    币: 7300
活跃值: (3758)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
海风月影 22 2008-7-5 19:50
25
0
这种anti都是小儿科,还是几千个int 3+rdtsc才够强悍
游客
登录 | 注册 方可回帖
返回