首页
社区
课程
招聘
[原创]一种快速过VMP3.x调试器虚拟机检测的方法
发表于: 2018-4-12 22:35 25436

[原创]一种快速过VMP3.x调试器虚拟机检测的方法

2018-4-12 22:35
25436

VMP3.x 以上的版本的壳代码引入了一个标志位数值 Flags, 根据这个Flags值的位执行对应的事情。 

1. 首先下断点到LocalAlloc

2. 中断下来后,在数据窗口CTRL+G输入ESP, 然后从这个地址开始搜索 当前模块加载基地址 如这里的 011C0000 

    不过这里为了保险,防止搜索到多个结果,应该搜索 模块默认加载基地址 + 模块当前加载基地址 组合起来的8个字节

   如图中的: 00400000 + 011C0000

3. 找到后修改下面的那个值为0即可, 如图中箭头所指。


比如:
and 2 = 2 表示检测用户层调试器
and 4 = 4 表示检测内核调试器
比如:
and 2 = 2 表示检测用户层调试器
and 4 = 4 表示检测内核调试器
and 10 = 10 表示检测虚拟机


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2018-8-16 10:26 被hkfans编辑 ,原因: 3
收藏
免费 4
支持
分享
最新回复 (45)
雪    币: 202
活跃值: (774)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
666,飞起
2018-4-12 22:38
0
雪    币: 217
活跃值: (2563)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个必须顶起。
2018-4-12 22:52
0
雪    币: 799
活跃值: (1236)
能力值: ( LV5,RANK:78 )
在线值:
发帖
回帖
粉丝
4
这个就6的飞起了.
2018-4-12 22:55
0
雪    币: 775
活跃值: (2357)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
5
卧槽  6到飞起。
2018-4-13 00:35
0
雪    币: 7271
活跃值: (5346)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
6
感谢分享
2018-4-13 08:54
0
雪    币: 8833
活跃值: (2419)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
7
神力
2018-4-13 09:45
0
雪    币: 2653
活跃值: (3648)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
8
文章稍微短了一些,能把分析思路,脚本,或者壳代码发上来吗?我先设成关注
2018-4-13 10:00
0
雪    币: 424
活跃值: (2489)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
666,测试过调试器有效
2018-4-13 10:05
0
雪    币: 36
活跃值: (1161)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
10
666666
2018-4-13 10:22
0
雪    币: 30303
活跃值: (8804)
能力值: ( LV15,RANK:3306 )
在线值:
发帖
回帖
粉丝
11
666
2018-4-13 10:26
0
雪    币: 622
活跃值: (282)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
12
这个套路可以  666
最后于 2018-4-13 10:29 被穆恩编辑 ,原因:
2018-4-13 10:29
0
雪    币: 2322
活跃值: (573)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
13
666
2018-4-13 11:04
0
雪    币: 8252
活跃值: (2903)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
666
2018-4-13 12:27
0
雪    币: 348
活跃值: (481)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
15
66666
2018-4-13 13:04
0
雪    币: 18
活跃值: (1064)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
16
666
2018-4-13 14:12
0
雪    币: 13
活跃值: (1162)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
mark  测试有效
2018-4-13 15:23
0
雪    币: 0
活跃值: (1885)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
不知道说什么
2018-4-13 15:26
0
雪    币: 25
活跃值: (702)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
666
2018-4-13 16:25
0
雪    币: 98
活跃值: (1886)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
dope
2018-4-13 17:09
0
雪    币: 57
活跃值: (54)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
666666
2018-4-13 17:36
0
雪    币: 82
活跃值: (60)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
mark  666
2018-4-13 18:01
0
雪    币: 78
活跃值: (2338)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
66666
2018-4-13 18:58
0
雪    币: 1372
活跃值: (2100)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
3fcK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0M7X3g2^5L8$3c8A6j5g2)9J5c8W2c8A6N6r3q4F1d9r3W2V1k6b7`.`.
2018-4-13 22:45
0
雪    币: 348
活跃值: (481)
能力值: ( LV2,RANK:140 )
在线值:
发帖
回帖
粉丝
25
66666
2018-4-14 00:52
0
游客
登录 | 注册 方可回帖
返回