首页
论坛
专栏
课程

[原创]X64 VT框架XXOO 80% GameProtect

viphack 2016-2-8 12:51 66523

首先祝:大吉猴年大吉,在新的一年心想事成,也祝本人大专狗在大三下学期找到自己满意的实习工作,完成学业。
不得不说,VirtualDbg框架是个很不错的开源项目,不过作者只是仅仅提供思路,而代码部分存在众多Bug。
一.首先我吧VirtualDbg完善为4个部分
1.完善 原本处理机制,修复原来在不满足进入VT 条件下的,蓝屏问题
2.ssdt部分
3.文件过滤系统
4.Object 处理
在目前,可以说是TP在国内用VT 技术最广的一家公司了,他的原理就是接管IDT 的Trap0E,然后接管MSR 中经过的 SSDT,同样他可以在MSR清任何的标志位,只是他没这么做而已.
(1).模仿了TP在不支持VT时候HOOK  MSR 接管SSDT
(2).在支持VT时候开启VT 接管MSR
FIX ME..

找个杭州,厦门地区的实习.
群:Super-Rootkis 121157016

下载不回帖,JJ 小一厘米,MM不回帖 MM 小一圈.


[防守篇]2018看雪.TSRC CTF 挑战赛(团队赛)11月1日征题开启!

上传的附件:
最新回复 (193)
mashan 2016-2-8 13:43
2

0

感谢分享,努力学习!!
karlx 1 2016-2-8 13:48
3

0

LZ技术不错  就是语文有待加强
标题读起来感觉怪怪的
网瘾犯了 2016-2-8 18:12
4

0

新年快乐!并且祝你心想事成!感谢分享!
软绵绵 2016-2-8 20:05
5

0

楼主新年快乐! 并且全身而退,好开心.
ZeroneJ 2016-2-8 20:48
6

0

谢谢楼主分享。
zquchs 2016-2-8 21:09
7

0

赶紧来保住JJ,灰常感谢楼主!
文件 2016-2-8 23:11
8

0

不错不错
terrans 2016-2-8 23:21
9

0

又是VT,太感谢了
欣喜 2016-2-8 23:29
10

0

楼主太狠了,下载和回复明显不一致。
值得怀疑 2016-2-8 23:31
11

0

擦··!!为了JJ!
Dlnn 2016-2-9 00:09
12

0

你这语文能力怎么勾搭妹子
Seven的怀念 2016-2-9 08:47
13

0

新年快乐~!感谢分享~!
whydbg 2016-2-9 09:19
14

0

感谢分享。
xiaofo 2016-2-9 09:55
15

0

新年快乐,,,
zopai 2016-2-9 10:07
16

0

感谢楼主
天行客 2016-2-9 22:50
17

0

这个要怎么编译那,是用wdk ?
月光爱人 2016-2-10 15:44
18

0

楼主,新年快乐~~~请问下楼主 这个源码怎么用?新人小白 求指点
lukarl 2016-2-10 16:07
19

0

缺少Reload部分,不过可以自己写,谢谢楼主了
YwdxY 2016-2-10 17:22
20

0

感谢楼主,学习下~
layerfsd 4 2016-2-11 11:23
21

0

修改msr只能win7 64吧好像,win8不是已经pg监控了
kz丶cn 2016-2-11 13:27
22

0

来保JJ
lihaiyanz 2016-2-11 19:48
23

0

感谢分享,努力学习!!
KooJiSung 2016-2-11 20:23
24

0

感谢分享。
白菜大哥 2016-2-11 20:38
25

0

好强大。
dagangwood 2016-2-11 20:46
26

0

谢谢楼主分享!
xmlpull 2016-2-12 13:31
27

0

新年快乐!支持
RingMENG 2016-2-12 13:53
28

0

赶紧来保住JJ,谢谢分享
cheating 2016-2-12 14:01
29

0

新年快乐
viphack 4 2016-2-14 19:14
30

0

qqzsk 2016-2-14 20:50
31

0

感谢楼主分享技术~~
Dlnn 2016-2-15 02:46
32

0

哟改名字了
雅鸦歌 2016-2-15 04:47
33

0

新年快乐 感谢分享……
correy 4 2016-2-15 08:45
34

0

看看,学习。
fatecaster 1 2016-2-15 09:01
35

0

mark一下。。。
joker陈 2016-2-15 09:34
36

0

听说回复了小jj就变长了
grusirna 1 2016-2-15 09:55
37

0

为了缩短jj的...
FadeTrack 1 2016-2-15 10:04
38

0

新年快乐,jj还在
dayang 2016-2-15 10:21
39

0

看了下,好强大,JJ大了10CM
yy虫子yy 2016-2-15 10:41
40

0

新年快乐,感谢分享
jkld 2016-2-15 10:55
41

0

顶上..............
myqqi 1 2016-2-15 11:31
42

0

好吧,我来看一下
JJ还在
貌似编译不了啊,不知道什么原因
有没有大神告知一下,还是使用的姿势不对。。。
上传的附件:
赵建新 2016-2-15 20:31
43

0

感谢分析。大牛能做个成品工具不开源也行,先让我上手感受一下行吗
bnbsoft 2016-2-15 20:43
44

0

感谢分享
ADMΙN 2016-2-15 21:59
45

0

VT技术的实际应用太少见了,感谢楼主分享!!
fishgs 2016-2-15 23:30
46

0

感谢LZ分享
i雨落i 2016-2-16 08:39
47

0

好强大 感谢分享~!
DuoLaMMeng 2016-2-16 09:33
48

0

妙妙妙妙
byebing 2016-2-16 15:39
49

0

Mark
pourquio 2016-2-16 17:55
50

0

Mark
返回