万胜 发表于 2023-10-19 13:07:25

VT调试器X64源码 最新版下载


这份代码在WIN7 64 打了补丁的情况下能正常工作 不打补丁需要对THREAD的结构体做个修改 才可以正常运行

代码部分：
这份代码使用了HyperBone这份VT代码作为隐藏内核以及应用层内存断点的框架（不得不说是个很糟糕的东西~）
R3EptHieMemPage.c
R3EptHideMem.h
窗口保护
ProtectWindow.c
过PG（实际里面已经实现了利用EPT无伤过PG但是由于这份VT代码过于影响效率所以还是保留了）
DisablePG.c PS:使用了VXK公布的代码
重建WIN7X64调试流程
dbgk1to2.c

反反调试 &检测：
AntiAntiDebugALL.c

比较重要的头文件
KernelStruct.h （WIN7X64调试系统所需的结构体）

目前已经实现的功能：
使用EPT技术过PG（本来框架就有）
使用EPT技术隐藏OD的INT3断点~稳定运行无视各种CRC
使用shadow SSDT HOOK保护调试器窗口
使用自己构建的调试对象调试进程。


回复帖子下载源码：
**** Hidden Message *****

熙洛 发表于 2024-1-13 10:57:05

henbang使用自己构建

小子不忘记 发表于 2024-2-26 21:40:52

使用EPT技术过PG（本来框架就有）

tiantianbook 发表于 2024-3-2 21:21:04

来看看了。

1aa82e 发表于 2024-3-14 23:44:18

查看本帖隐藏

hcjnx 发表于 2024-3-28 17:45:30

看看是怎么实现的

gg666 发表于 2024-4-7 11:28:38

好好学习天天向上

a1151669809 发表于 2024-5-3 01:11:43

来看看的
页: [1]
查看完整版本: VT调试器X64源码 最新版下载