学逆向论坛

找回密码
立即注册

只需一步,快速开始

发新帖

1万

积分

38

好友

1062

主题
发表于 2020-1-12 17:22:23 | 查看: 28273| 回复: 117
为什么要学习VT技术:


随着软件产业的发展, 在Windows平台上, 为了防止软件被逆向, 破解, 出现了很多保护软件的手段, 其中一种就是反调试, 在反调试领域, 最强的莫过于在网络游戏方面.在网络游戏反调试上, 几种常见的保护有 nProtect GameGuard(NP) , 安博士HackShield(HS), TenProtect( TP)..
这些反调试系统大致功能都是让OllyDbg不能调试, Cheat Engine( CE ) 不能查看搜索被保护程序的内存. 让人们无法逆向它们.
对抗从来都没有停止过. 每当这些反调试公司研究出新的反调试手段的时候, 又不断的有人对它进行破解, 绕过. 过去的手段是每当出现一种新的保护的时候, 就要重复性的再破解一次. 而且每种游戏保护采用的手段虽然大致相同, 但是还是略有区别.
这种状态一直持续到滴水公司出的DTDebug. 当时它们的调试器推出以后, 号称可以无视任何反调试. 根据我个人使用情况来看, 对于市面上常见的游戏保护是有效果的. 当然是2年前了. 最近据说一直没有更新. 被人提串了.. 从DTDebug上面,  Virtualization Technolegy(VT)技术进入我们的视野.


1.VT虚拟化技术的概念概述
2.VT虚拟化原理与VS2013+WDK8.1开发环境搭建
3.VT64位虚拟化初始化编程C与ASM联合编译
4.VT64位虚拟化检查CPU能力并侵染
5.VT64位虚拟化浸染CPU之CmSubvert与GuestEntryPoint
6.VT64位虚拟化初始化VMXON与初始化VMCS
7.VT64位虚拟化初始化VMCS之保存GDT与LDT
8.VT64位虚拟化初始化VMCS之宿主机区域寄存器状态
9.VT64位虚拟化Intel-64-32架构手册参考与解释
10.VT64虚拟化EPT的4级分页结构与缓存策略
11.VT64虚拟化线性地址到物理地址的完整转换
12.VT64虚拟化关键词介绍与运行VT内核驱动
13.VT64虚拟化VM-Exit的HandleVmExit回调函数(CallBack)退出原因
14.VT64虚拟化Bochs源码编译启动VT支持+VMware+Bochs安装操作系统
15.VT64虚拟化HandleException接管Int3断点

中级

16.VT32虚拟化StartVirtualTechnology函数实现
17.VT32虚拟化利用VS2013实现ASM文件与C文件混合编译
18.VT32虚拟化设定SysEnter_Eip与HandleVMExit回调函数
19.VT32虚拟化DR7与DR6寄存器的拦截与修复
20.VT32虚拟化GDT与LDT特权级代码转移(门调用)
21.VT32虚拟化IDT重定向拦截INT1中断
22.VT32虚拟化DDK与WDK编译模板与IDT拦截修改调试信息原理
23.VT32虚拟化修改框架中MmAllocateContiguousMemorySpecifyCache函数
24.VT32虚拟化框架搭建与BulePill中Bug的排除
25.VT虚拟化基于硬件虚拟化技术的内存保护研究
26.VT虚拟化反反调试与IDT结构详解
27.VT虚拟化关闭PAE用Windbg修改物理内存
28.VT虚拟化开启PAE用Windbg修改物理内存
29.VT虚拟化HookPage实现无限硬件断点与自己实现的Trap陷阱
30.VT虚拟化PageFault实现无Hook修改进程EIP绕过所有CRC检测

天道酬勤VT硬件虚拟化入门教程

天道酬勤VT硬件虚拟化入门教程

游客,如果您要查看本帖隐藏内容请回复
游客,如果您要查看本帖隐藏内容请回复



温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可,还可以获得学币奖励,请尊重他人的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
论坛交流群:672619046
发表于 2020-1-12 22:22:09
每天都有1次免费给楼主评分送学币的机会!
发表于 2020-1-12 23:31:05
学习币只能充钱么??????????
发表于 2020-1-12 23:36:57 来自手机
深呼吸 发表于 2020-1-12 23:31
学习币只能充钱么??????????

学币是免费领取的,每天签到,发教程分享资源,回复帖子和大家互动,悬赏区解决问题,做ctf题目,都可以获得学币,如果只是伸手党,想在短时间内获取大量资源,那只能充钱了
发表于 2020-1-13 17:45:38
感谢大佬的分享!
发表于 2020-1-14 18:47:54
感谢分享
发表于 2020-1-14 19:42:25
太给力了,这么多好东西!
发表于 2020-1-16 06:12:04
加油,明天更好
发表于 2020-1-18 13:19:28
不错 支持下
发表于 2020-1-18 19:29:00
感谢分享
关闭

论坛公告上一条 /1 下一条

小黑屋|手机版|站务邮箱|学逆向论坛 ( 粤ICP备2021023307号 )|网站地图

GMT+8, 2021-10-26 11:20 , Processed in 0.142987 second(s), 79 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表