能力值:
(RANK:570 )
|
-
-
51 楼
社会工程学,鉴定完毕
|
能力值:
( LV2,RANK:10 )
|
-
-
52 楼
我觉得海风还行,至少比有些人要强
|
能力值:
( LV13,RANK:530 )
|
-
-
53 楼
最好的反破解就是不要破解
当然这东西其实放到codeproject还比较合适的。改明换硬件调试器,算了,我看用虚拟机调试都得咯。换个来想,貌似用intel 的hardware-vm是不是可以可以过interupts?
|
能力值:
(RANK:570 )
|
-
-
54 楼
http://bbs.pediy.com/showpost.php?p=542831&postcount=47
http://bbs.pediy.com/showpost.php?p=542842&postcount=49
冲锋ASM
明显捣乱的
|
能力值:
( LV2,RANK:10 )
|
-
-
55 楼
海风大侠的插件用着不错,谢谢了
|
能力值:
( LV13,RANK:530 )
|
-
-
56 楼
最好的反破解就是不要破解
当然这东西其实放到codeproject还比较合适的。改明换硬件调试器,算了,我看用虚拟机调试都得咯。换个来想,貌似用intel 的hardware-vm是不是可以可以过interupts?
|
能力值:
(RANK:10 )
|
-
-
57 楼
我明显捣乱的??那我直接将资料曝光好了 看清楚某些人的嘴脸 无耻水平远超技术水平
|
能力值:
(RANK:1130 )
|
-
-
58 楼
[QUOTE=foxabu;542850]最好的反破解就是不要破解
当然这东西其实放到codeproject还比较合适的。改明换硬件调试器,算了,我看用虚拟机调试都得咯。换个来想,貌似用intel 的hardware-vm是不是可以可以过interupts?[/QUOTE]
据说有人能改出一个支持任意多硬件断点的调试器,我还没见过
不过根据他们公司的产品猜测原理和VT技术有关
|
能力值:
(RANK:570 )
|
-
-
59 楼
恩,你不是捣乱的,真的真的不是捣乱的.
|
能力值:
( LV2,RANK:10 )
|
-
-
60 楼
你说的是那个硬件调试器吧?
以下资料来自百度
VT虚拟化技术
英特尔已经发布了七款支持VT(Virtualization Technology,虚拟化技术)技术的处理器——奔腾4 672,662,奔腾D920,930,940,950奔腾EE 955。Intel Virtualization Technology就是以前众所周知的“Vanderpool”技术,这种技术让可以让一个CPU工作起来就像多个CPU并行运行,从而使得在一部电脑内同时运行多个操作系统成为可能。
这种VT技术并不是一个新鲜事物,市面上已经有一些软件可以达到虚拟多系统的目的,比如VMware workstation、Virtual PC等,使用这种技术就可以单CPU模拟多CPU并行,可以实现单机同时运行多操作系统。
在虚拟状态下有两种工作模式:root操作和非root操作。通常只有虚拟操作软件——Virtual Machine Monitor (VMM)能够运行在root操作模式下,而操作系统在虚拟机的顶层运行在非root操作模式下。运行在虚拟机顶层的软件同时也叫做“guest software”。
要进入虚拟模式,VMM需要执行VMXON指令来调入VMM软件,VMM软件使用VMLAUNCH指令来进入每一个虚拟机,使用VMRESUME指令来退出。如果想要退出虚拟模式,可以使用VMM运行VMXOFF指令。在图中的每个guest系统可以是不同的操作系统,同时运行自身的软件。
实际使用中如何实现
根据intel的资料,intel虚拟技术的实现需要同时具有处理器、芯片组、BIOS、VMM软件的支持,这些特定的平台软件必须全部到位。同时性能方面要视不同的硬件和软件平台而定,intel虚拟技术支持的BIOS和VMM程序现在正在开发之中。
据我们所知,现在还没有支持虚拟技术的VMM软件,所以即使你买了一款支持VT技术的CPU,你还要等待Intel放出VMM软件才能使用上VT技术。同时还要等主板厂商放出VMM支持的BIOS(或者保证使得现有的主板BIOS支持虚拟技术)。
现在未知的就是,至关重要的虚拟技术VMM软件intel将是免费放出还是需要交费才可以。定价如何才合适呢?类似的软件虚拟技术,VMware Workstation 5价格为189~199美元之间,所以我们希望intel即使不免费提供VMM软件也会比这个价格要少很多。
|
能力值:
( LV2,RANK:10 )
|
-
-
61 楼
???????
|
能力值:
( LV2,RANK:10 )
|
-
-
62 楼
拜托 海风大牛不是还行,是非常行,不知道试试海风的OD插件便知!
|
能力值:
( LV9,RANK:180 )
|
-
-
63 楼
实在无聊,进来插一脚好了. AntiDebugLIB 2.3
现世代壳实在是太多了,大多数都不再能整颗拔掉了,所以我不再对壳有兴趣.
我比较喜欢你认为的宝贝’这到处可见的文宣’你这产品的精神:
一旦应用程序经AntiDebugLIB加密,它将不能被任何调试工具调试,不能被静态或动态分析,不能从内存中dump出来,也不能被肆意地修改
AntiDebugLIB.exe + gjglly.sys 跟 Ring0 Debugger 简直像是兄弟姐妹一样相亲相爱
在我的电脑上他们正玩得火热呢.
编程比赛得奖出身的果然厉害,程序漂亮又结构化,简直是在看源码一样.
这完完全全是一个比赛的作品被你拿出来卖还讲得跟神一样.难怪被人笑说写壳写到要人随身携带Driver.
sha的自我防护附带解程序码’讨厌的MJ’好玩的1'3 moveaxebx+校验’ F6 ...
我实在不忍心再看下去,再看下去我肯定能将 gjglly.sys 解得干净又漂亮.
如你在另一帖说的.我不能告诉你我所知道的.这是帮助敌人的行为.
本来不想写的,怕这是你重要的收入来源.
后来看到你说其实这是对你好的.
我只好说:
一旦应用程序经AntiDebugLIB加密,它将不能被任何调试工具调试,不能被静态或动态分析,不能从内存中dump出来,也不能被肆意地修改
全是夸大不实的(我想你应该不会怀疑我用Ring0的Debugger在Debug你的东西吧).
想做出一个出色的壳,一定要先成为出色的逆向人员,
你一定没在搞逆向.只好用 driver 来帮你挡Debugger保护你的壳.
注册机制我就没兴趣了,网路上太多不可解的方法.
这完完全全是一个比赛的作品
之前还很敬佩你对壳的热情,现在只能说你来错地方了.
阿门
|
能力值:
( LV2,RANK:10 )
|
-
-
64 楼
只能观望
|
能力值:
( LV2,RANK:10 )
|
-
-
65 楼
|
能力值:
(RANK:210 )
|
-
-
66 楼
你主程序都被人脱过壳了,要不要把链接转载一个?
|
能力值:
( LV2,RANK:10 )
|
-
-
67 楼
OK,但是要能运行正常才可以啊
|
能力值:
(RANK:210 )
|
-
-
68 楼
人家大概看你的东西实在太可怜了,都做成产品的东西了,里面还语音识别,XXOO的什么都有.
吹牛也要托住下巴.
|
能力值:
( LV2,RANK:10 )
|
-
-
69 楼
为什么老是说是吹牛呢?
也不要老是人家人家的,做事要靠自己,如果都靠人家,人家靠谁啊?
|
能力值:
( LV2,RANK:10 )
|
-
-
70 楼
太给中国人丢面子了.草
|
能力值:
( LV2,RANK:10 )
|
-
-
71 楼
wAoo* 3:19:53
nooby is not belong to the earth
|
能力值:
( LV2,RANK:10 )
|
-
-
72 楼
年轻人火侯很重要,有时候低调点好,就算对方再垃圾,也要为自己实力保留三分.不然只会讨苦吃,得不到什么好处.这个世界上我不相信有什么破不了的.MS难道比你这个差吗?难道现在拿大型机跑密匙的也少?难道现在拿硬件调试器玩的人也少?不做任何观点上的评论,纯属路过瞎扯
|
能力值:
( LV2,RANK:10 )
|
-
-
73 楼
各路好手全来了
|
能力值:
( LV9,RANK:140 )
|
-
-
74 楼
呵呵 等待结果 看看pk 吧
|
能力值:
( LV2,RANK:10 )
|
-
-
75 楼
惹毛了nooby
|
|
|