飘云阁安全论坛

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 6348|回复: 103

[Debuggers] Loli 反反调试插件v4.09

    [复制链接]
  • TA的每日心情
    无聊
    2021-3-12 14:56
  • 签到天数: 467 天

    [LV.9]以坛为家II

    发表于 2019-9-20 15:47:15 | 显示全部楼层 |阅读模式
    本帖最后由 1069819564 于 2020-3-27 19:53 编辑

    Loli 插件是一款多功能型插件,它不单单只有反反调试,它支持ollydbg x64dbg,(未来支持Cheat Engine,单独调试器)


    4.09更新记录
    修复架构与相同架构程序会不可运行
    修复Loli Get/SetThreadContext CONTEXT
    优化Loli Debuger 其支持WINXP-WIN10 X64
    增加OFF PatchGuard (如果加载Loli会蓝屏 可以使用这个,否则请不要运行此功能 )
    增加AntiScreenshot  (加载后 运行自动开启 -可选)
    修复Loli Debuger 驱动设备冲突问题(现可全部加载)
    更新Loli Debuger HOOK NtReadVirtualMemory NtWriteVirtualMemory NtCreateThread NtOpenThread
    增加Recover SSDT (x32)它非常强大 会清除所有SSDTHOOK  ShadowSSDTHOOK


    x64dbg使用插件说明
    复制pd文件到插件目录  
    使用OD插件加载Loli驱动即可or Loli Debuger驱动

    部分功能说明:
    接管调试:可以移除正在被window调试机制的程序,并且可以调试 (x32,x64) 如:双进程调试保护
    Bypass SE(patch se2.4 虚拟机检测(x86 x64系统))
    Anti Anti Debug是反反调试驱动 功能如下:
    ---------------------------------------------
    HOOK NtQueryInformationProcess)
    HOOK NtQueryObject
    HOOK NtQuerySystemInformation
    HOOK NtSystemDebugControl
    HOOK NtClose
    HOOK NtSetInformationThread
    HOOK NtGetContextThread
    HOOK NtSetContextThread
    ---------------------------------------------

    Loli Debuger则是过驱动保护以及反反调试插件 例如:CALLBACK进程保护,遍历隐藏调试器进程。功能如下:
    ---------------------------------------------
    HOOK NtQueryInformationProcess
    HOOK NtGetContextThread
    HOOK NtQueryInformationThread
    HOOK NtQueryObject
    HOOK NtSetInformationThread
    HOOK NtQuerySystemInformation
    HOOK NtOpenProcess
    HOOK NtReadVirtualMemory
    HOOK NtWriteVirtualMemory
    HOOK NtCreateThread
    HOOK NtTerminateProcess
    HOOK NtOpenThread
    HOOK NtClose
    ---------------------------------------------
    AntiScreenshot 防止截图Ollydbg 防录屏
    Recover SSDT 清除所有SSDTHOOK  ShadowSSDTHOOK

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x

    评分

    参与人数 23威望 +44 飘云币 +42 收起 理由
    niufq + 1 + 1 感谢发布原创作品,PYG有你更精彩!
    PowerBoy + 1 + 1 感谢发布原创作品,PYG有你更精彩!
    yyk80238 + 1 感谢发布原创作品,PYG有你更精彩!
    goldberg + 1 + 1 PYG有你更精彩!
    kerry + 1 + 1 原创精品 感谢分享!
    panpan8848 + 5 + 5 PYG有你更精彩!
    雷破天 + 1 + 1 春风欲度玉门关,下次评分翻一番!
    冷月孤心 + 1 + 1 PYG有你更精彩!
    哥又回来了 + 1 围观萝莉她娘?
    JFF + 1 赞一个,这个帖子很给力!

    查看全部评分

    本帖被以下淘专辑推荐:

  • TA的每日心情
    开心
    9 小时前
  • 签到天数: 1259 天

    [LV.10]以坛为家III

    发表于 2019-9-20 16:13:49 | 显示全部楼层
    站在藤椅上支持
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-2-19 14:43
  • 签到天数: 69 天

    [LV.6]常住居民II

    发表于 2019-9-20 16:29:16 | 显示全部楼层
    好东西啊,不知道能不能过校长的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-5-30 14:43
  • 签到天数: 1536 天

    [LV.Master]伴坛终老

    发表于 2019-9-20 19:32:06 | 显示全部楼层
    感觉很强大地样纸哟,多谢楼主呢
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    昨天 23:05
  • 签到天数: 1291 天

    [LV.10]以坛为家III

    发表于 2019-9-20 20:58:12 | 显示全部楼层
    不服都不行啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-6-3 13:28
  • 签到天数: 1416 天

    [LV.10]以坛为家III

    发表于 2019-9-21 08:13:24 | 显示全部楼层
    正好遇到个t m d,用表哥的神器搞一搞
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-5-29 11:14
  • 签到天数: 1137 天

    [LV.10]以坛为家III

    发表于 2019-9-21 08:45:36 | 显示全部楼层
    支持插件更新。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    2021-3-27 12:33
  • 签到天数: 119 天

    [LV.6]常住居民II

    发表于 2019-9-21 19:01:28 | 显示全部楼层
    好东西啊,不知道能不能过校长
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表