首页
论坛
课程
招聘
[原创] 基于vt反反调试插件
2019-11-8 18:51 19743

[原创] 基于vt反反调试插件

2019-11-8 18:51
19743
由于编辑发布时总是丢失内容 不再在此更新内容 请直接在github查看最新内容,可能会使用楼层回复形式增添下载文件以及更新事项..
 

github: Mirage

Mirage

驱动已签名,由于使用泄露签名,使用前请关闭杀毒软件。

说明

  1. 基于intel vtx && ept 技术
  2. 不与其它反反调试插件冲突

image

系统支持

  1. win7 x64 ( 6.1.7600)
  2. win10 19h1 x64 (10.0.18362.XXXX)

使用

  1. 使用PDBDownloader.exe下载ntoskrnl.exe文件 (默认在下载在C盘

image

  1. 使用MVConfigBuild.exe生成config.mv配置文件 并将之移动到c盘根目录C:\

    MVConfigBuild.exe C:\symbols\ntkrnlmp.pdb\hashxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\ntkrnlmp.pdb

image

  1. Mirage.sysMirageV.dp32MirageV.dp64移动到\plugins\目录下

image

  1. 菜单栏-插件-幻境-进入

image

  • 附加

    输入进程id - 点击附加进程 - 点击开启

image

  • 启动调试

    直接点击开启

image

演示

Bn2pqgw32f

当前版本


v20191110

最新版

最新版

更新日志

CHANGELOG


[公告] 欢迎大家踊跃尝试高研班11月试题,挑战自己的极限!

最后于 2019-11-10 22:12 被Tennn编辑 ,原因:
上传的附件:
收藏
点赞8
打赏
分享
最新回复 (80)
雪    币: 3643
活跃值: 活跃值 (371)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
逻辑错误 活跃值 1 2019-11-8 19:01
2
0
哎呀呀, 沙发.
雪    币: 2448
活跃值: 活跃值 (2437)
能力值: ( LV9,RANK:176 )
在线值:
发帖
回帖
粉丝
nevinhappy 活跃值 2 2019-11-8 19:29
3
0
咱也不懂,咱也不会问。666
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 19:32
4
0
逻辑错误 哎呀呀, 沙发.[em_87]

图片描述

雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 19:35
5
0
我在想那个什么explore要不要加。。。。
还有那个sharedata啥的 驱动安排它后不好调试 既然都双机了就干掉检测代码把
雪    币: 1907
活跃值: 活跃值 (843)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
pxhb 活跃值 2 2019-11-8 19:35
6
0
虚拟机不能用的吗,开启失败
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 19:36
7
0
pxhb 虚拟机不能用的吗,开启失败[em_13]
可以用 要支持vt 虚拟机 
雪    币: 710
活跃值: 活跃值 (1110)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
StriveMario 活跃值 2019-11-8 19:50
8
0
膜拜大佬
雪    币: 710
活跃值: 活跃值 (1110)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
StriveMario 活跃值 2019-11-8 19:51
9
0
逻辑错误 哎呀呀, 沙发.[em_87]
好好工作, 还有时间看论坛
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 20:03
10
0
已经下了的重新下载 里面我硬编码了一些判断 调试用的 没去掉。。。前面的删了。。
最后于 2019-11-8 20:03 被Tennn编辑 ,原因:
雪    币: 9319
活跃值: 活跃值 (1585)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
Lixinist 活跃值 1 2019-11-8 20:08
11
0
可惜了,win10老版本用不了
雪    币: 1888
活跃值: 活跃值 (1071)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
dx苹果的心愿 活跃值 1 2019-11-8 20:30
12
0
win7 x64 sp1 裸机蓝屏。。。。
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 20:52
13
0

因为不支持 图片描述

最后于 2019-11-8 20:53 被Tennn编辑 ,原因:
雪    币: 62
活跃值: 活跃值 (173)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
uvbs 活跃值 2019-11-8 21:03
14
0
x64 放到插件文件夹  但是没有显示出来
雪    币: 11
活跃值: 活跃值 (488)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zjjhszs 活跃值 2019-11-8 21:06
15
0
不知道干什么用,是保护进程,还是破解进程保护。。。。。。    一般度说 反反调试。。   少个反字。。。。。。。。。。
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 21:15
16
0
zjjhszs 不知道干什么用,是保护进程,还是破解进程保护。。。。。。 一般度说 反反调试。。 少个反字。。。。。。。。。。
大佬你好 少打了个字...
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 21:17
17
0
uvbs x64 放到插件文件夹 但是没有显示出来
.dq64 改成.dp64 在github的release已更新了  这里编辑器比较难用 不好改 上传文件还失败 
最后于 2019-11-8 21:18 被Tennn编辑 ,原因:
雪    币: 9319
活跃值: 活跃值 (1585)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
Lixinist 活跃值 1 2019-11-8 21:23
18
0
dx苹果的心愿 win7 x64 sp1 裸机蓝屏。。。。
我也蓝屏了,win7 64
雪    币: 722
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
think8765 活跃值 2019-11-8 21:25
19
0
我也蓝屏了,win10 64
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 21:30
20
0
Lixinist 我也蓝屏了,win7 64
开启VT了吗 
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 21:30
21
0
think8765 我也蓝屏了,win10 64
19h1吗 有没有打过内核补丁?
雪    币: 9319
活跃值: 活跃值 (1585)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
Lixinist 活跃值 1 2019-11-8 21:44
22
0
Tennn 开启VT了吗
应该开了,是vm系统里那3个vt选项吗?我测试时插件界面也提示开启成功了,但是没几秒就卡住蓝屏了
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 22:00
23
0

图片描述

 

*.vmx文件加一句

hypervisor.cpuid.v0 = "FALSE"
mce.enable = "TRUE"

还有就是是不是原生系统 我的测试系统在itellyou下的

 

我win7、win10都在虚拟机挂了一晚上没问题 win10在真机测试过 没有win7的真机

最后于 2019-11-8 22:03 被Tennn编辑 ,原因:
雪    币: 62
活跃值: 活跃值 (173)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
uvbs 活跃值 2019-11-8 22:08
24
0
建议细分下操作系统版本, 
雪    币: 1196
活跃值: 活跃值 (568)
能力值: ( LV12,RANK:380 )
在线值:
发帖
回帖
粉丝
Tennn 活跃值 5 2019-11-8 22:22
25
0
uvbs 建议细分下操作系统版本, 
好建议 其实19h1也有很多子版本  这俩天抽时间在R3做个限制 不符合条件不给加载
游客
登录 | 注册 方可回帖
返回