飘云阁(PYG官方)

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 1760|回复: 93

[Debuggers] Loli 反反调试插件v4.09

    [复制链接]
  • TA的每日心情
    无聊
    2020-9-12 18:51
  • 签到天数: 446 天

    [LV.9]以坛为家II

    发表于 2019-9-20 15:47:15 | 显示全部楼层 |阅读模式
    本帖最后由 1069819564 于 2020-3-27 19:53 编辑

    Loli 插件是一款多功能型插件,它不单单只有反反调试,它支持ollydbg x64dbg,(未来支持Cheat Engine,单独调试器)


    4.09更新记录
    修复架构与相同架构程序会不可运行
    修复Loli Get/SetThreadContext CONTEXT
    优化Loli Debuger 其支持WINXP-WIN10 X64
    增加OFF PatchGuard (如果加载Loli会蓝屏 可以使用这个,否则请不要运行此功能 )
    增加AntiScreenshot  (加载后 运行自动开启 -可选)
    修复Loli Debuger 驱动设备冲突问题(现可全部加载)
    更新Loli Debuger HOOK NtReadVirtualMemory NtWriteVirtualMemory NtCreateThread NtOpenThread
    增加Recover SSDT (x32)它非常强大 会清除所有SSDTHOOK  ShadowSSDTHOOK


    x64dbg使用插件说明
    复制pd文件到插件目录  
    使用OD插件加载Loli驱动即可or Loli Debuger驱动

    部分功能说明:
    接管调试:可以移除正在被window调试机制的程序,并且可以调试 (x32,x64) 如:双进程调试保护
    Bypass SE(patch se2.4 虚拟机检测(x86 x64系统))
    Anti Anti Debug是反反调试驱动 功能如下:
    ---------------------------------------------
    HOOK NtQueryInformationProcess)
    HOOK NtQueryObject
    HOOK NtQuerySystemInformation
    HOOK NtSystemDebugControl
    HOOK NtClose
    HOOK NtSetInformationThread
    HOOK NtGetContextThread
    HOOK NtSetContextThread
    ---------------------------------------------

    Loli Debuger则是过驱动保护以及反反调试插件 例如:CALLBACK进程保护,遍历隐藏调试器进程。功能如下:
    ---------------------------------------------
    HOOK NtQueryInformationProcess
    HOOK NtGetContextThread
    HOOK NtQueryInformationThread
    HOOK NtQueryObject
    HOOK NtSetInformationThread
    HOOK NtQuerySystemInformation
    HOOK NtOpenProcess
    HOOK NtReadVirtualMemory
    HOOK NtWriteVirtualMemory
    HOOK NtCreateThread
    HOOK NtTerminateProcess
    HOOK NtOpenThread
    HOOK NtClose
    ---------------------------------------------
    AntiScreenshot 防止截图Ollydbg 防录屏
    Recover SSDT 清除所有SSDTHOOK  ShadowSSDTHOOK

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x

    评分

    参与人数 23威望 +44 飘云币 +42 收起 理由
    niufq + 1 + 1 感谢发布原创作品,PYG有你更精彩!
    PowerBoy + 1 + 1 感谢发布原创作品,PYG有你更精彩!
    yyk80238 + 1 感谢发布原创作品,PYG有你更精彩!
    goldberg + 1 + 1 PYG有你更精彩!
    kerry + 1 + 1 原创精品 感谢分享!
    panpan8848 + 5 + 5 PYG有你更精彩!
    雷破天 + 1 + 1 春风欲度玉门关,下次评分翻一番!
    冷月孤心 + 1 + 1 PYG有你更精彩!
    哥又回来了 + 1 围观萝莉她娘?
    JFF + 1 赞一个,这个帖子很给力!

    查看全部评分

    本帖被以下淘专辑推荐:

  • TA的每日心情
    开心
    16 分钟前
  • 签到天数: 1032 天

    [LV.10]以坛为家III

    发表于 2019-9-20 16:13:49 | 显示全部楼层
    站在藤椅上支持
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2020-1-14 11:47
  • 签到天数: 68 天

    [LV.6]常住居民II

    发表于 2019-9-20 16:29:16 | 显示全部楼层
    好东西啊,不知道能不能过校长的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-5-30 14:43
  • 签到天数: 1536 天

    [LV.Master]伴坛终老

    发表于 2019-9-20 19:32:06 | 显示全部楼层
    感觉很强大地样纸哟,多谢楼主呢
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-10-13 22:45
  • 签到天数: 1270 天

    [LV.10]以坛为家III

    发表于 2019-9-20 20:58:12 | 显示全部楼层
    不服都不行啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 07:58
  • 签到天数: 1228 天

    [LV.10]以坛为家III

    发表于 2019-9-21 08:13:24 | 显示全部楼层
    正好遇到个t m d,用表哥的神器搞一搞
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    14 小时前
  • 签到天数: 957 天

    [LV.10]以坛为家III

    发表于 2019-9-21 08:45:36 | 显示全部楼层
    支持插件更新。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    4 天前
  • 签到天数: 113 天

    [LV.6]常住居民II

    发表于 2019-9-21 19:01:28 | 显示全部楼层
    好东西啊,不知道能不能过校长
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|飘云阁安全论坛 ( 粤ICP备15107817号-2 )|扫码赞助

    Powered by Discuz! X3.3© 2001-2017 Comsenz Inc.

      
    快速回复 返回顶部 返回列表