首页
论坛
专栏
课程

[原创]X64 VT框架XXOO 80% GameProtect

2016-2-8 12:51 69471

[原创]X64 VT框架XXOO 80% GameProtect

2016-2-8 12:51
69471

首先祝:大吉猴年大吉,在新的一年心想事成,也祝本人大专狗在大三下学期找到自己满意的实习工作,完成学业。
不得不说,VirtualDbg框架是个很不错的开源项目,不过作者只是仅仅提供思路,而代码部分存在众多Bug。
一.首先我吧VirtualDbg完善为4个部分
1.完善 原本处理机制,修复原来在不满足进入VT 条件下的,蓝屏问题
2.ssdt部分
3.文件过滤系统
4.Object 处理
在目前,可以说是TP在国内用VT 技术最广的一家公司了,他的原理就是接管IDT 的Trap0E,然后接管MSR 中经过的 SSDT,同样他可以在MSR清任何的标志位,只是他没这么做而已.
(1).模仿了TP在不支持VT时候HOOK  MSR 接管SSDT
(2).在支持VT时候开启VT 接管MSR
FIX ME..

找个杭州,厦门地区的实习.
群:Super-Rootkis 121157016

下载不回帖,JJ 小一厘米,MM不回帖 MM 小一圈.


[推荐]看雪企服平台,提供安全分析、定制项目开发、APP等级保护、渗透测试等安全服务!

上传的附件:
上一主题 下一主题
最新回复 (196)
mashan 2016-2-8 13:43
2
0
感谢分享,努力学习!!
karlx 1 2016-2-8 13:48
3
0
LZ技术不错  就是语文有待加强
标题读起来感觉怪怪的
网瘾犯了 2016-2-8 18:12
4
0
新年快乐!并且祝你心想事成!感谢分享!
软绵绵 2016-2-8 20:05
5
0
楼主新年快乐! 并且全身而退,好开心.
ZeroneJ 2016-2-8 20:48
6
1
谢谢楼主分享。
zquchs 2016-2-8 21:09
7
0
赶紧来保住JJ,灰常感谢楼主!
文件 2016-2-8 23:11
8
0
不错不错
terrans 2016-2-8 23:21
9
0
又是VT,太感谢了
欣喜 2016-2-8 23:29
10
0
楼主太狠了,下载和回复明显不一致。
值得怀疑 2016-2-8 23:31
11
0
擦··!!为了JJ!
Dlnn 2016-2-9 00:09
12
0
你这语文能力怎么勾搭妹子
Seven的怀念 2016-2-9 08:47
13
0
新年快乐~!感谢分享~!
whydbg 2016-2-9 09:19
14
0
感谢分享。
xiaofo 2016-2-9 09:55
15
0
新年快乐,,,
zopai 2016-2-9 10:07
16
0
感谢楼主
天行客 2016-2-9 22:50
17
0
这个要怎么编译那,是用wdk ?
月光爱人 2016-2-10 15:44
18
0
楼主,新年快乐~~~请问下楼主 这个源码怎么用?新人小白 求指点
lukarl 2016-2-10 16:07
19
0
缺少Reload部分,不过可以自己写,谢谢楼主了
YwdxY 2016-2-10 17:22
20
0
感谢楼主,学习下~
layerfsd 4 2016-2-11 11:23
21
0
修改msr只能win7 64吧好像,win8不是已经pg监控了
kz丶cn 2016-2-11 13:27
22
0
来保JJ
lihaiyanz 2016-2-11 19:48
23
0
感谢分享,努力学习!!
KooJiSung 2016-2-11 20:23
24
0
感谢分享。
白菜大哥 2016-2-11 20:38
25
0
好强大。
dagangwood 2016-2-11 20:46
26
0
谢谢楼主分享!
xmlpull 2016-2-12 13:31
27
0
新年快乐!支持
RingMENG 2016-2-12 13:53
28
0
赶紧来保住JJ,谢谢分享
cheating 2016-2-12 14:01
29
0
新年快乐
viphack 4 2016-2-14 19:14
30
0
qqzsk 2016-2-14 20:50
31
0
感谢楼主分享技术~~
Dlnn 2016-2-15 02:46
32
0
哟改名字了
雅鸦歌 2016-2-15 04:47
33
0
新年快乐 感谢分享……
correy 4 2016-2-15 08:45
34
0
看看,学习。
fatecaster 1 2016-2-15 09:01
35
0
mark一下。。。
joker陈 2016-2-15 09:34
36
0
听说回复了小jj就变长了
grusirna 1 2016-2-15 09:55
37
0
为了缩短jj的...
FadeTrack 1 2016-2-15 10:04
38
0
新年快乐,jj还在
dayang 2016-2-15 10:21
39
0
看了下,好强大,JJ大了10CM
yy虫子yy 2016-2-15 10:41
40
0
新年快乐,感谢分享
jkld 2016-2-15 10:55
41
0
顶上..............
myqqi 1 2016-2-15 11:31
42
0
好吧,我来看一下
JJ还在
貌似编译不了啊,不知道什么原因
有没有大神告知一下,还是使用的姿势不对。。。
上传的附件:
赵建新 2016-2-15 20:31
43
0
感谢分析。大牛能做个成品工具不开源也行,先让我上手感受一下行吗
bnbsoft 2016-2-15 20:43
44
0
感谢分享
ADMΙN 2016-2-15 21:59
45
0
VT技术的实际应用太少见了,感谢楼主分享!!
fishgs 2016-2-15 23:30
46
0
感谢LZ分享
i雨落i 2016-2-16 08:39
47
0
好强大 感谢分享~!
DuoLaMMeng 2016-2-16 09:33
48
0
妙妙妙妙
byebing 2016-2-16 15:39
49
0
Mark
pourquio 2016-2-16 17:55
50
0
Mark
游客
登录 | 注册 方可回帖
返回