Void96Dbg

Sound

IntroductionInitiated on July 9, 2025
A plugin built around the core capability of deeply hiding debugger traces, precisely fulfilling the critical requirement of evading detection in anti-anti-debugging scenarios.
Applicable scenarios: A dedicated plugin for debugger concealment and countering anti-debugging detection from packer protectors. By.Sound/ReTeam

Why plugin?
Satisfy my daily reverse engineering and debugging needs.
That’s why I decided to develop my own. just a casual toy project.
I've already met part of my needs, I'll slow down with the code..
SYS not encrypted 100% free Full version will disable key verification
have fun. :)

Essential Technical
Leverages callback mechanisms offered by kernel tracing.
Dynamically seizes control during syscall execution.
Temporarily replaces hook function pointers on runtime stack.
R3-R0 Hooks, bypass PatchGuard & anti-debug mechanisms.
Supports latest VMProtect 3.x.x (x86/x64).
Works on VMware / Physical x86/x64.

Network access is solely for version updates, no malicious conduct included.
The plugin runs normally offline

.No promises. No explanations. No liabilities.Good luck!

Supported Systems
Win10 1607~1909
Win10 2004+
Win11 21H2+ (≥22000)
Physical & Virtual Machines
Run as Administrator
Hook sensitive → VM/Win10 2004~22H2

Update:      http://www.voidbg.top/update.html

Download:  http://www.voidbg.top/Void96dbg_Plugin/

Preview:  http://www.voidbg.top/Void96dbg_Plugin/0-Demo-VMwarex86.gif

Sound

更新看这里 Update:      http://www.voidbg.top/update.html

下载看这里 Download:  http://www.voidbg.top/Void96dbg_Plugin

一切以网站页面更新/下载链接为准，帖子不再更新~

吴延琳

翻译如下：
简介启动于2025年7月9日
一款以深度隐藏调试器痕迹为核心功能的插件，精准满足了在反反调试场景下规避检测的关键需求.
适用场景：一款专用于调试器隐藏及对抗打包保护器反调试检测的插件。作者：By.Sound/ReTeam

为什么使用插件？
满足我日常的逆向工程与调试需求。
这就是我决定自己开发的原因。只是一个随意的玩具项目。
我已经满足了一部分需求，代码方面我会放慢节奏..
• SYS未加密• 100% 免费• 完整版将禁用密钥验证祝您玩得开心。:)

核心技术
利用内核跟踪提供的回调机制。
在系统调用执行过程中动态接管控制权。
在运行时栈上临时替换钩子函数指针。
R3-R0 钩子，绕过 PatchGuard 及反调试机制。
支持最新的VMProtect 3.x.x（x86/x64）。
可在VMware/物理x86/x64上运行。

网络访问仅用于版本更新，不包含任何恶意行为。
该插件可正常离线运行

不作承诺，不作解释，不承担任何责任。祝你好运！

支持的系统
Win10 1607~1909
Win10 2004+
Win11 21H2+ (≥22000)
物理机与虚拟机
以管理员身份运行
钩子敏感 → VM/Win10 2004~22HH

更新：http://www.voidbg.top/update.html

下载：http://www.voidbg.top/Void96dbg_Plugin/

预览：http://www.voidbg.top/Void96dbg_Plugin/Physicalx64.gif

hszt

如果改电脑时间会有时间限制。另外去除虚拟机检测功能有办法支持  复制粘贴吗。

gcode

感谢分享，这下调试方便了，刚好手里有VMProtect保护的程序，试下效果

ldwz

洋人的东西。看不懂。

gufangkai

大佬就是不一样 随手一个玩具就是神器···

ImYoubaba

洋人的东西。看不懂。

rlm96163

sound出手，均属精品

tuota

不用装驱动就能实现就非常强大了

Sound

tuota 发表于 2026-8-8 17:24
不用装驱动就能实现就非常强大了

别张口就来，很多壳从R3手写这一段汇编，直接执行syscall指令 或者检测自己进程内 ntdll 有没有被 Hook，或者调用 API 之后检查返回结果、内核状态，
除非逆完然后针对性的修改每款壳加密后的代码，然后去做到修改壳每次加密后程序的检测代码来做通用性 R3 Hook，（很多壳的Anti基本全在VM里）
而壳的 R3 检测是监控自己进程内部环境， 然后读内存、寄存器、捕获异常、自己调用 API 做校验，不受 direct‑syscall 影响
你R3想完美拦截，受 direct‑syscall、包括跨进程限制，是异想天开，无稽之谈，

只要稍微改一下检测条件，什么R3都会失效~
HOOK最终比的就是底层和权限以及信息博弈~
想要真正隐藏进程、屏蔽调试器句柄、处理跨进程系统调用，内核驱动是绕不开的~内核驱动是绕不开的；但就算写了驱动，也要考虑壳的多维度校验