[分享]滴水双机VT调试器升级版V1.2支持AMD 3000+以上即可安装-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[分享]滴水双机VT调试器升级版V1.2支持AMD 3000+以上即可安装

发表于: 2009-4-3 15:38 197417

[分享]滴水双机VT调试器升级版V1.2支持AMD 3000+以上即可安装

wildox

2009-4-3 15:38

197417

查看主题内容

收藏・28

免费・0

支持

最新回复 (340) ◀ 1 ... 4 5 6 7 8 9 10 11 12 13 14 ▶
ccfer 雪币： 8209 活跃值： (4528) 能力值： ( LV15，RANK：2473 ) 在线值：发帖 84 回帖 1529 粉丝 107 关注私信	ccfer 16 251 楼为什么捆绑了一个wmware 4.5.1.7568的ELF内核呢？难道对wmware的依赖程度比visual softice还要高？说明里面好像没有提到过wmware，这个会不会有版权问题？ 2009-4-24 17:46 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 252 楼楼上水平确实不错。这个是序列号校验器，用于反分析的。正式版发布时会去掉它。 2009-4-24 18:03 0
海风月影雪币： 7325 活跃值： (3803) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2309 粉丝 121 关注私信	海风月影 22 253 楼正式版不进行序列号验证？ 2009-4-24 18:41 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 254 楼免费版不要序列号，正式版写个难度更大的。 2009-4-24 19:33 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 255 楼你这个难度更大的，用你的调试器能不能调？ 2009-4-24 19:57 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 256 楼楼上的太“矛盾”了，楼主想好了才回答 2009-4-24 20:03 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 257 楼我们计划尽快做出一个完整的双机VT调试器，包括自己的引擎+target+host，同时解决通讯端口的问题。同时将功能稍弱些的版本作为免费版（至少目前多数anti都可以轻松过，与现在的试用版功能差不多）让大家免费使用，这样好多情况下就不必费力掌握类似OD那样的调试技巧绕过anti。用swift的话说“即使吕布武功再高，在枪面前也得低头”。使调试过程变得轻松许多。此外正式版将会比现在的功能更强大，可以供各类专业人士使用。当然正式版中将会采取更严格的anti方案。至于调试器本身能否调试自己的问题可以这样回答：我们会采取措施，除了我们自己之外，即使使用我们的X86硬件调试器也将无法调试。当然天外有天，人外有人啊，被攻破是肯定的，只是时间问题了。 2009-4-24 20:29 0
海风月影雪币： 7325 活跃值： (3803) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2309 粉丝 121 关注私信	海风月影 22 258 楼其实我很好奇一个问题，这个也是我想看看你VT调试器的最大问题就是用你的VT调试器能否调试intel的vmx部分代码比如，在vm exit过程中最后的 vmresume这条指令单步一下会不会在vm entry的第一行断下来当然了，不一定完全在vm entry第一行断下来，也可能vm entry失败，重新回到vm exit 2009-4-24 21:04 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 259 楼 VT调试器不能调intel的vmx部分代码！我们的X86硬件调试器可以！ 2009-4-24 21:18 0
jackozoo 雪币： 1450 活跃值： (35) 能力值： (RANK：680 ) 在线值：发帖 50 回帖 775 粉丝 3 关注私信	jackozoo 14 260 楼我突然发现我自己很无知 .... 就像一个纯粹的文盲看别人搞书法大赛 ... 这个世界真的好大 ... 我要努力了 ! 2009-4-24 23:38 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 261 楼我也很无知! 2009-4-24 23:48 0
swift 雪币： 240 活跃值： (78) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 51 粉丝 1 关注私信	swift 262 楼你们的“硬件调试器”样机HP 6515b，AMD Turion64处理器，能调试intel的vmx指令？ 2009-4-25 00:35 0
bunker 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	bunker 263 楼 T2390CUP不能用呀 2009-4-25 01:15 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 264 楼他的硬件调试器什么都能调，唯独调不了自己的注册。 2009-4-25 03:59 0
blackboy 雪币： 164 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	blackboy 265 楼硬件调试器带人品识别坏人调试的时候会自动屏蔽自己的注册部分 2009-4-25 15:04 0
cfz 雪币： 605 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 72 粉丝 0 关注私信	cfz 266 楼进来学习下，，谢谢分享了 2009-4-26 14:29 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 267 楼我们的硬件调试器有AMD版和Intel版，网上放的样机是AMD版。 2009-4-26 14:57 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 268 楼最初看到这2个帖子，那个膜拜啊，我还以为真的出了万能的虚拟机调试器啊。再往下看，哎，不说了。 2009-4-26 15:11 0
Kendiv 雪币： 230 活跃值： (164) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 106 粉丝 0 关注私信	Kendiv 269 楼晕死，这个似乎好像需要Visual SoftICE啊？对不对？没自己的调试界面吗？ 2009-4-27 19:17 0
jcctzqs 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	jcctzqs 270 楼啊呀，要2台电脑才能用哈 2009-4-29 13:13 0
fhwclq 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	fhwclq 271 楼 wildox空口说。我不信。 SWIFT说的有理。我理解的wildox就是一个SOFTICE的外挂，或是补丁。 2009-4-30 15:06 0
buddhawyk 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 31 粉丝 0 关注私信	buddhawyk 272 楼运行不起来。 2009-5-1 13:55 0
swift 雪币： 240 活跃值： (78) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 51 粉丝 1 关注私信	swift 273 楼能否放个Intel版的，拍几张运行时的典型图片即可。 2009-5-1 16:22 0
gkend 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 325 粉丝 0 关注私信	gkend 274 楼既然是做调试用，无所谓AMD还是INTEL,只要软件能在硬件调试器上正常运行即可。 2009-5-1 20:25 0
海风月影雪币： 7325 活跃值： (3803) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2309 粉丝 121 关注私信	海风月影 22 275 楼难道你认为AMD的硬件调试器，能调试INTEL的vmx驱动代码？ 2009-5-1 22:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wildox

发帖

207

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (340) ◀ 1 ... 4 5 6 7 8 9 10 11 12 13 14 ▶
ccfer 雪币： 8209 活跃值： (4528) 能力值： ( LV15，RANK：2473 ) 在线值：发帖 84 回帖 1529 粉丝 107 关注私信	ccfer 16 251 楼为什么捆绑了一个wmware 4.5.1.7568的ELF内核呢？难道对wmware的依赖程度比visual softice还要高？说明里面好像没有提到过wmware，这个会不会有版权问题？ 2009-4-24 17:46 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 252 楼楼上水平确实不错。这个是序列号校验器，用于反分析的。正式版发布时会去掉它。 2009-4-24 18:03 0
海风月影雪币： 7325 活跃值： (3803) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2309 粉丝 121 关注私信	海风月影 22 253 楼正式版不进行序列号验证？ 2009-4-24 18:41 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 254 楼免费版不要序列号，正式版写个难度更大的。 2009-4-24 19:33 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 255 楼你这个难度更大的，用你的调试器能不能调？ 2009-4-24 19:57 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 256 楼楼上的太“矛盾”了，楼主想好了才回答 2009-4-24 20:03 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 257 楼我们计划尽快做出一个完整的双机VT调试器，包括自己的引擎+target+host，同时解决通讯端口的问题。同时将功能稍弱些的版本作为免费版（至少目前多数anti都可以轻松过，与现在的试用版功能差不多）让大家免费使用，这样好多情况下就不必费力掌握类似OD那样的调试技巧绕过anti。用swift的话说“即使吕布武功再高，在枪面前也得低头”。使调试过程变得轻松许多。此外正式版将会比现在的功能更强大，可以供各类专业人士使用。当然正式版中将会采取更严格的anti方案。至于调试器本身能否调试自己的问题可以这样回答：我们会采取措施，除了我们自己之外，即使使用我们的X86硬件调试器也将无法调试。当然天外有天，人外有人啊，被攻破是肯定的，只是时间问题了。 2009-4-24 20:29 0
海风月影雪币： 7325 活跃值： (3803) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2309 粉丝 121 关注私信	海风月影 22 258 楼其实我很好奇一个问题，这个也是我想看看你VT调试器的最大问题就是用你的VT调试器能否调试intel的vmx部分代码比如，在vm exit过程中最后的 vmresume这条指令单步一下会不会在vm entry的第一行断下来当然了，不一定完全在vm entry第一行断下来，也可能vm entry失败，重新回到vm exit 2009-4-24 21:04 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 259 楼 VT调试器不能调intel的vmx部分代码！我们的X86硬件调试器可以！ 2009-4-24 21:18 0
jackozoo 雪币： 1450 活跃值： (35) 能力值： (RANK：680 ) 在线值：发帖 50 回帖 775 粉丝 3 关注私信	jackozoo 14 260 楼我突然发现我自己很无知 .... 就像一个纯粹的文盲看别人搞书法大赛 ... 这个世界真的好大 ... 我要努力了 ! 2009-4-24 23:38 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 261 楼我也很无知! 2009-4-24 23:48 0
swift 雪币： 240 活跃值： (78) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 51 粉丝 1 关注私信	swift 262 楼你们的“硬件调试器”样机HP 6515b，AMD Turion64处理器，能调试intel的vmx指令？ 2009-4-25 00:35 0
bunker 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	bunker 263 楼 T2390CUP不能用呀 2009-4-25 01:15 0
Nooby 雪币： 82 活跃值： (10) 能力值： (RANK：210 ) 在线值：发帖 44 回帖 629 粉丝 3 关注私信	Nooby 5 264 楼他的硬件调试器什么都能调，唯独调不了自己的注册。 2009-4-25 03:59 0
blackboy 雪币： 164 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	blackboy 265 楼硬件调试器带人品识别坏人调试的时候会自动屏蔽自己的注册部分 2009-4-25 15:04 0
cfz 雪币： 605 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 72 粉丝 0 关注私信	cfz 266 楼进来学习下，，谢谢分享了 2009-4-26 14:29 0
wildox 雪币： 21 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 207 粉丝 5 关注私信	wildox 267 楼我们的硬件调试器有AMD版和Intel版，网上放的样机是AMD版。 2009-4-26 14:57 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 268 楼最初看到这2个帖子，那个膜拜啊，我还以为真的出了万能的虚拟机调试器啊。再往下看，哎，不说了。 2009-4-26 15:11 0
Kendiv 雪币： 230 活跃值： (164) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 106 粉丝 0 关注私信	Kendiv 269 楼晕死，这个似乎好像需要Visual SoftICE啊？对不对？没自己的调试界面吗？ 2009-4-27 19:17 0
jcctzqs 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	jcctzqs 270 楼啊呀，要2台电脑才能用哈 2009-4-29 13:13 0
fhwclq 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	fhwclq 271 楼 wildox空口说。我不信。 SWIFT说的有理。我理解的wildox就是一个SOFTICE的外挂，或是补丁。 2009-4-30 15:06 0
buddhawyk 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 31 粉丝 0 关注私信	buddhawyk 272 楼运行不起来。 2009-5-1 13:55 0
swift 雪币： 240 活跃值： (78) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 51 粉丝 1 关注私信	swift 273 楼能否放个Intel版的，拍几张运行时的典型图片即可。 2009-5-1 16:22 0
gkend 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 325 粉丝 0 关注私信	gkend 274 楼既然是做调试用，无所谓AMD还是INTEL,只要软件能在硬件调试器上正常运行即可。 2009-5-1 20:25 0
海风月影雪币： 7325 活跃值： (3803) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2309 粉丝 121 关注私信	海风月影 22 275 楼难道你认为AMD的硬件调试器，能调试INTEL的vmx驱动代码？ 2009-5-1 22:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复