吾无法无天的博客

手把手教VT驱动框架编写及 无视检测和PG的无痕HOOK

以前玩过一个叫Zombie Army Trilogy的游戏，感觉挺好玩的，突然想安排一下OK，开始打开游戏，x64dbg附加，发现居然断不下来，下断点断点命中游戏卡死，x64dbg依然显示运行中。。。这游戏居然有反调试。。。貌似DbgPort清零了，调试器接收不到调试信息，但这游戏并没有驱动保护，在ring3层能达到DbgPort清零的效果一般是调用了SetInformationT...

想躲过ring3层的某些API的HOOK,不想恢复钩子,自己写,百度一搜半天都找不到,只能自己动手了...OpenProcess和ReadProcessMemory和WriteProcessMemory都在KernelBase.dll里NtOpenProcess和NtReadVirtualMemory和NtWriteProcessMemory在ntdll.dll里用IDA进行逆向即可得...

安装Shellter：apt-get install shellter打开shellter操作模式选择A，PE Target:输入要捆绑木马的软件的目录，这里用putty做实验（必须是32位的程序）：选择是否使用隐形模式进入：选择Y选择payload 或 custom：LPAYLOAD选择：1（反弹连接）设置LHOST填控制者的IPLPORT填反...

效果图：代码：#include<Windows.h>#include<iostream>#include<vector>#include<time.h>using namespace std;#define BLOCKMAXSIZE 409600//每次读取内存的最大大小BYTE* MemoryData;//每次将读取的...

先上效果图：新建一个空项目，根据自己的D3D库路径导入D3D库（这里是用DrectX9，手贱画了三根线，不用理）：新建一个预编译.h头文件:#pragma once#include <d3d9.h>#include <d3dx9.h>#pragma comment(lib, "d3d9.lib")#pragma comment(lib,...

效果图：C实现：#include<windows.h>#include<stdio.h>void main(){ //获取游戏窗口句柄 HWND hd = FindWindow(L"MainWindow",L"植物大战僵尸中文版"); DWORD pid; //通过窗口句柄获取进程ID GetWindowThreadProcessId...

安卓模拟器内存外挂用,一个界面很靓的工具!