飘云阁安全论坛

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 1243|回复: 25

[Debuggers] LoliDebugger

  [复制链接]
  • TA的每日心情
    无聊
    昨天 15:30
  • 签到天数: 476 天

    [LV.9]以坛为家II

    发表于 2021-9-6 12:03:34 | 显示全部楼层 |阅读模式
    本帖最后由 1069819564 于 2021-9-7 02:47 编辑

    声明
    非常感谢一直以来帮忙测试的朋友
    也经历了Loli插件LoliDbg最后来到了LoliDebugger


    功能
    • 实现win7 win10 win11x64自建调试体系系统,并重写系统内存操作
    • 调试器无视驱动保护,降权等操作
    • 系统支持硬件虚拟化时,检测关键函数是否存在虚拟化EPTHook,NPTHook 并检测KiSystemCall64是否被Hook
    • 使用SnowGuard代替PatchGuard 当前功能: [检测内核关键内存修改,检测隐藏进程]
    • 调试器调试时会预留BeingDebugged标志位
    • 支持目前所有使用windows调试体系的调试器
    • 不使用虚拟化技术,后续可能支持内核隔离



    后语
    其实我一直想让调试器增加新的功能,比如能调试系统,内核驱动,当然这可能后续会更新的 而不局限与自建调试体系。
    因为纵观反反调试插件,市面都没有自建调试体系源码,也可能不愿意放出来,当然收费的倒是不少。
    自建调试体系系统外,对于内核对抗是毫无意义的,检测EPTHook SyscallHook只是确保第一时间来接管系统









    文件将在9/21解封



    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x

    评分

    参与人数 6威望 +6 飘云币 +6 收起 理由
    xxx4 + 1 + 1 希望楼主发布的时候,有简单的演示
    风轻云淡 + 1 + 1 PYG有你更精彩!
    萧释杉 + 1 + 1
    飞天 + 1 + 1 感谢发布原创作品,PYG有你更精彩!
    夜雨听风 + 1 + 1 PYG有你更精彩!
    1213 + 1 + 1 PYG有你更精彩!

    查看全部评分

  • TA的每日心情
    开心
    2019-3-25 15:21
  • 签到天数: 487 天

    [LV.9]以坛为家II

    发表于 2021-9-6 12:06:22 | 显示全部楼层
    期待,明天是啥日志 表哥
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-26 11:14
  • 签到天数: 459 天

    [LV.9]以坛为家II

    发表于 2021-9-6 12:16:07 | 显示全部楼层
    666期待公测
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2 小时前
  • 签到天数: 268 天

    [LV.8]以坛为家I

    发表于 2021-9-6 13:05:44 | 显示全部楼层
    怀着激动的心情,使用颤抖的小手,敲打着键盘,表达着期待!明天到点希望不堵车!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2021-8-6 09:04
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2021-9-6 15:00:37 | 显示全部楼层
    HOHO,期待明天早点开放,公测了哟,大家冲呀
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2021-9-3 15:30
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2021-9-6 15:23:50 | 显示全部楼层
    非常期待!感谢萝莉大大分享!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    10 小时前
  • 签到天数: 1120 天

    [LV.10]以坛为家III

    发表于 2021-9-7 00:13:22 | 显示全部楼层
    激动的等待ing……
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-10-4 12:36
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2021-9-7 00:16:34 | 显示全部楼层
    可以的 挺激动
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    4 小时前
  • 签到天数: 739 天

    [LV.9]以坛为家II

    发表于 2021-9-7 07:16:03 | 显示全部楼层
    好东西啊,值得学习。
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表