吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 15636|回复: 208

[原创] 一种快速过VMP3.x调试器虚拟机检测的方法

    [复制链接]
发表于 2018-4-12 23:29 | 显示全部楼层
本帖最后由 hkfans007 于 2018-6-5 14:59 编辑

一种快速过VMP3.x调试器虚拟机检测的方法
一种快速过VMP3.x调试器虚拟机检测的方法
一种快速过VMP3.x调试器虚拟机检测的方法

免费评分

参与人数 94吾爱币 +102 热心值 +91 收起 理由
palkiver + 1 + 1 我很赞同!
大黑屋 + 1 + 1 VMP没人玩了吗
fastray + 1 + 1 热心回复!
中二少年 + 1 + 1 我很赞同!
llzqy@qq.com + 1 我很赞同!
无闻无问 + 1 + 1 用心讨论,共获提升!
tx3115 + 1 + 1 我很赞同!
Nicer98 + 1 + 1 我很赞同!
tangchuan + 1 用心讨论,共获提升!
Addlian + 1 + 1 热心回复!
相约一生 + 1 用心讨论,共获提升!
hi566 + 1 + 1 热心回复!
Mitcker + 1 + 1 我很赞同!
GetLastGuang + 1 + 1 用心讨论,共获提升!
屋檐下听雨 + 1 + 1 辛苦了,感谢无私分享
luckfeng3 + 1 + 1 热心回复!
hezy1986 + 1 + 1 谢谢@Thanks!
financex + 1 + 1 热心回复!
heisexiaobai + 1 + 1 热心回复!
burl + 1 + 1 我很赞同!
盖世大魔王 + 1 + 1 谢谢@Thanks!
hhhh1230 + 1 + 1 谢谢@Thanks!
小蕾 + 1 + 1 首先,非常感谢,其次有些不懂,如何下段(找)到LocalAlloc,然后“”搜索.
Guoc_khan + 1 + 1 谢谢@Thanks!
lostinside + 1 + 1 谢谢@Thanks!
soyiC + 1 + 1 用心讨论,共获提升!
冰若° + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
wmsuper + 2 + 1 用心讨论,共获提升!
siuhoapdou + 1 + 1 谢谢@Thanks!
xxpl123 + 1 + 1 谢谢@Thanks!
SomnusXZY + 1 + 1 谢谢@Thanks!
cxh159 + 1 + 1 谢谢@Thanks!
noth + 1 + 1 我很赞同!
jiaokai + 1 + 1 希望大神录个动画,谢谢
ilikethis2 + 1 + 1 谢谢@Thanks!
22222 + 1 + 1 用心讨论,共获提升!
odaycho + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
Pojie1999.0909 + 1 + 1 我很赞同!
aristotlez + 1 + 1 我很赞同!
哭泣滴梦 + 1 谢谢@Thanks!
快乐小缠 + 1 + 1 用心讨论,共获提升!
dangducluan + 1 谢谢@Thanks!
泡泡糸 + 1 + 1 我很赞同!
sunnylds7 + 1 + 1 谢谢@Thanks!
10011010110 + 1 + 1 谢谢@Thanks!
liuxiaobai + 1 + 1 我很赞同!
jnez112358 + 1 + 1 谢谢@Thanks!
q74330 + 1 + 1 热心回复!
挖地球达人 + 1 + 1 谢谢@Thanks!
Ganlv + 2 + 1 用心讨论,共获提升!
poisonbcat + 1 + 1 用心讨论,共获提升!
whdfog + 1 + 1 我很赞同!
qzr + 1 + 1 用心讨论,共获提升!
hmgusong + 1 谢谢@Thanks!
fly_hong + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
很快再相见123 + 1 + 1 我很赞同!
tony198911 + 1 + 1 用心讨论,共获提升!
泽雨天下 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
ddtsatan + 1 + 1 用心讨论,共获提升!
zhangbaida + 3 + 1 用心讨论,共获提升!
kelvar + 2 + 1 大神
笙若 + 1 + 1 谢谢@Thanks!
MaxMadcc + 1 + 1 谢谢@Thanks!
寒枫雨雪 + 1 + 1 谢谢@Thanks!
zy1234 + 1 + 1 用心讨论,共获提升!
zhaoxishm + 1 + 1 惊现大神
123-木头人 + 2 + 1 先评分再去试
平淡最真 + 3 + 1 谢谢@Thanks!
liutao1896 + 1 + 1 我很赞同!
nbhonghong + 1 + 1 用心讨论,共获提升!
霜飔 + 1 + 1 我很赞同!
fr33m4n + 1 + 1 用心讨论,共获提升!
╰Tang + 1 + 1 谢谢
xia8520 + 1 + 1 我很赞同!
MXWXZ + 3 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
叶泉 + 1 + 1 谢谢@Thanks!
初亦泽 + 3 + 1 我很赞同!
sohh888 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
神界三个小生 + 1 + 1 谢谢@Thanks!
mumu324 + 1 + 1 谢谢@Thanks!
C-ARan + 1 + 1 谢谢@Thanks!
xyuetao + 1 + 1 用心讨论,共获提升!
Ravey + 1 我很赞同!
某一天 + 1 + 1 谢谢@Thanks!
evea + 1 + 1 谢谢@Thanks!
jgs + 1 + 1 谢谢@Thanks!
前戏 + 1 + 1 热心回复!
dibh10 + 1 + 1 用心讨论,共获提升!
苏紫方璇 + 1 + 1 用心讨论,共获提升!
llpgy521 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
yiwai2012 + 1 + 1 用心讨论,共获提升!
Jzh + 1 + 1 谢谢@Thanks!
610100 + 2 + 1 用心讨论,共获提升!
aspirer + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-7-17 15:25 | 显示全部楼层
大神回复的内容没有了,找到原文备份一下:

VMP3.x 以上的版本的壳代码引入了一个标志位数值 Flags, 根据这个Flags值的位执行对应的事情。

比如:
and 2 = 2 表示检测用户层调试器
and 4 = 4 表示检测内核调试器
and 10 = 10 表示检测虚拟机

只要将这个值修改为0,调试器和虚拟机检测甚至内存校验,文件校验都直接bypass.  ( ps: 写了这么多壳代码就这么简单就过了:)
那么现在的问题是如何快速定位到这个值。这里介绍一种比较简单快速的方法,测试了几个程序都有效。

如下图:
1.png

1. 首先下断点到LocalAlloc

2. 中断下来后,在数据窗口CTRL+G输入ESP, 然后从这个地址开始搜索 当前模块加载基地址 如这里的 011C0000
    不过这里为了保险,防止搜索到多个结果,应该搜索 模块默认加载基地址 + 模块当前加载基地址 组合起来的8个字节
   如图中的: 00400000 + 011C0000

3. 找到后修改下面的那个值为0即可, 如图中箭头所指。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 09:15 | 显示全部楼层

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 08:40 | 显示全部楼层

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-12 23:42 | 显示全部楼层
有点东西,,,,这个666

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 00:00 | 显示全部楼层
前辈强势插入对楼主表示感谢
前2天想带壳看看某XX软件,一开就提示有调试器,用那个STONGOD插件也没用
感谢楼主了
明天早起试试看

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 00:11 来自手机 | 显示全部楼层
这个也太666了,那么快搞定

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 00:18 | 显示全部楼层
膜拜,厉害啊,大神

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 00:23 | 显示全部楼层
这个6啊,不知道效果如何,先收藏,有机会试试!

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 02:01 | 显示全部楼层
谢谢分享 回头试试

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 02:18 来自手机 | 显示全部楼层
我擦 666 回头试试

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 08:03 | 显示全部楼层
这都被你看出来了

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-4-13 08:07 | 显示全部楼层
666,想以前过zp加密的选项也是类似标志位控制,置0就全过了。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|手机版|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2018-7-23 00:44

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表