[转发]SharpOD 反反调试插件 v0.4 beta

yyjpcx · 发表于 2017-7-6 19:17:16

现在64位系统越来越多，在64位系统上加载不上SOD驱动，导致很多反调试过不去，而其他PhantOm scyllahide兼容性太差，而且效果也并不是那么好，所以干脆自己动手，写了这么一款插件。

SharpOD x64 v0.4 beta 公测版使用说明

本插件只会在 64 位的系统加载工作，支持WIN7、WIN10系统。32位的系统请使用SOD的kernelmode模式。

实现功能如下：
Hide Peb64
Hide Window
Hide Process
Fake ParentProcess
Show CrashInfo
Hook ZwFunctions
Remove DebugPrivileges
Protect Drx

驱动功能目前有PG会触发蓝屏，暂停使用。

本插件请配合SOD使用，其他反反调试插件可能会于本插件造成未知的冲突，如:PhantOm ScyllaHide,请先删除其他反反调试插件在使用本插件。建议配置请查看压缩包内图片。

此版本已测试过壳,测试在 WIN7 x64 和 WIN10 x64系统
Safengine NetLicenseor v2.3.9.0
WinLicense_x32_x64_v2.3.9.0
Themida_x32_x64_v2.4.6.0
VMProtect 2.x - 3.0.9
VProtect Pro 2.1
Obsidium v1.5.2
ZProtect v1.6
Yoda's Protect v1.03

致谢：
首先非常感谢海风月影大牛的SOD驱动源码，它让我节约了大量的时间去找资料学习处理反调试逻辑。其次参考了ScyllaHide和PhantOm,个人感觉和SOD有一定差距。=_=!,另外特别感谢 Bambooqj a__p xiaohack wenquan，的测试、反馈、建议、和莫大的帮助。

qinccckencn · 发表于 2017-7-6 23:35:14

这么高深，真心不懂啊，纯支持大牛啊

Rooking · 发表于 2017-7-7 08:28:04

好东西啊俊师傅终于出成品了

feiche · 发表于 2017-7-7 09:40:02

谢谢分享，已经用上！

ruanjian · 发表于 2017-7-8 21:56:10

谢谢分享支持

echo · 发表于 2017-7-9 08:26:37

试下能不能跑Obsidium，最近碰到这个家伙了

cxj98 · 发表于 2017-7-9 08:49:02

这么强大的神器不顶怎么对不起俊哥。

clh1979cmh · 发表于 2017-7-9 16:20:37

真心不懂啊，纯支持大牛啊

sure · 发表于 2017-8-2 20:23:56

支持了·······························

smallhorse · 发表于 2017-8-2 21:16:12

谢谢师傅提供！

		自动登录	找回密码
密码			加入我们

[Debuggers] [转发]SharpOD 反反调试插件 v0.4 beta

本帖子中包含更多资源