yyjpcx 发表于 2017-7-6 19:17:16

[转发]SharpOD 反反调试插件 v0.4 beta

现在64位系统越来越多，在64位系统上加载不上SOD驱动，导致很多反调试过不去，而其他PhantOm scyllahide兼容性太差，而且效果也并不是那么好，所以干脆自己动手 ，写了这么一款插件。

SharpOD x64 v0.4 beta 公测版使用说明

本插件只会在 64 位的系统加载工作，支持WIN7、WIN10系统。32位的系统请使用SOD的kernelmode模式。

实现功能如下：
Hide Peb64
Hide Window
Hide Process
Fake ParentProcess
Show CrashInfo
Hook ZwFunctions
Remove DebugPrivileges
Protect Drx
http://www.jmpoep.com/data/attachment/forum/201707/05/102804i8yya6zxw2yhyjxl.jpg
驱动功能目前有PG会触发蓝屏，暂停使用。

本插件请配合SOD使用，其他反反调试插件可能会于本插件造成未知的冲突，如:PhantOm ScyllaHide,请先删除其他反反调试插件在使用本插件。建议配置请查看压缩包内图片。

此版本已测试过壳,测试在 WIN7 x64 和 WIN10 x64系统
Safengine NetLicenseor v2.3.9.0
WinLicense_x32_x64_v2.3.9.0
Themida_x32_x64_v2.4.6.0
VMProtect 2.x - 3.0.9
VProtect Pro 2.1
Obsidium v1.5.2
ZProtect v1.6
Yoda's Protect v1.03

致谢：
首先非常感谢海风月影大牛的SOD驱动源码，它让我节约了大量的时间去找资料学习处理反调试逻辑。 其次参考了ScyllaHide和PhantOm,个人感觉和SOD有一定差距。=_=!,另外特别感谢 Bambooqj a__p xiaohack wenquan，的测试、反馈、建议、和莫大的帮助。


qinccckencn 发表于 2017-7-6 23:35:14

这么高深，真心不懂啊，纯支持大牛啊

Rooking 发表于 2017-7-7 08:28:04

好东西啊 俊师傅终于出成品了

feiche 发表于 2017-7-7 09:40:02

谢谢分享，已经用上！

ruanjian 发表于 2017-7-8 21:56:10

谢谢分享支持

echo 发表于 2017-7-9 08:26:37

试下能不能跑Obsidium，最近碰到这个家伙了

cxj98 发表于 2017-7-9 08:49:02

这么强大的神器不顶怎么对不起俊哥。

clh1979cmh 发表于 2017-7-9 16:20:37

真心不懂啊，纯支持大牛啊

sure 发表于 2017-8-2 20:23:56

支持了·······························

smallhorse 发表于 2017-8-2 21:16:12

谢谢师傅提供！
页: [1] 2
查看完整版本: [转发]SharpOD 反反调试插件 v0.4 beta