Ollydbg插件 - VMP3.8.8反反调试 - R3

TianYi_ · 发表于 2024-7-5 17:59:37

本帖最后由 TianYi_ 于 2024-7-5 18:51 编辑

前言

众所周知，StrongOD、SharpOD目前都是公认好用的反反调试插件，由于这两款插件好长时间没有更新、VMP源码泄露更新频繁，在新版VMP上发挥不出实力。
引用xjun师傅的一句话：
“VMProtect 3.1版本开始有重大的更新，从这个版本开始，直接模拟Wow64调用syscall进入内核，32位的系统也是直接调用特权指令systnter进入内核，cha询检测ProcessDebugObjectHandle，所以在应用层几乎没有办法拦截他。”
基于VMP泄露的源码找到一个方法可以改变VMP反调试流程。

使用说明

支持VMP3.8.8之前版本，但需要配合SharpOD或StrongOD使用。
此插件只改变了VMP反调试流程。
32位系统需配合 StrongOD 使用
64位系统需配合 SharpOD 使用

开源说明

此次开源不包含模块，只是公开思路流程（能看懂源码的根本不需要模块）。

32位系统配置：

64位系统配置：

下载地址：
https://tianyi0.lanzoub.com/iqYUw23lavha

北惜 · 发表于 2024-8-3 00:14:50

哥哥模块呢

北惜 · 发表于 2024-8-3 00:12:50

众所周知，StrongOD、SharpOD目前都是公认好用的反反调试插件

jccccc568 · 发表于 2024-8-1 02:35:34

來試試看

palangg · 发表于 2024-7-31 11:19:13

感谢分享学习一下

ldljlzw · 发表于 2024-7-29 15:32:38

VMP3.8.8反反调试

sqxzxc · 发表于 2024-7-19 18:02:50

感谢分享，很给力！~

ziyoulang168 · 发表于 2024-7-18 01:01:17

感谢分享学习一下

韦贝贝 · 发表于 2024-7-17 14:20:02

Ollydbg插件 - VMP3.8.8反反调试 - R3

vihp · 发表于 2024-7-16 22:56:16

感谢分享。

		自动登录	找回密码
密码			注册

[易源码分享] Ollydbg插件 - VMP3.8.8反反调试 - R3

点评

评分