• 3494阅读
  • 6回复

郁金香专用过驱动保护工具(WIN7 64位)--风叶林代理 [复制链接]

上一主题 下一主题
离线啊冲
 

只看楼主 倒序阅读 使用道具 楼主  发表于: 2015-11-16
— 本帖被 啊冲 执行取消置顶操作(2016-12-14) —
简介

  PAS是一款调试引擎工具软件,能够帮助调试器完成核心基础的任务工作。同时在此基础上扩展多种功能,比如条件硬件断点,内存检索等等。为开发、测试、逆向人员更好的在WINDOWS平台下完成调试工作。PAS暂时要求的系统平台必须为WIN7SP164位系统,对硬件没有任何要求,支持在虚拟机中运行,不需要CPU支持VT。PAS可以为著名的调试软件ollydbg提供引擎,也可以为著名的开发软件VisualStudio、中文开发软件易语言提供引擎。原则上只要用标准的调试API作为引擎的调试器都可以,因此用户写的调试器亦可以用PAS引擎。1.9版本主界面如图:





1、向进程载入/卸载动态库
  
   此功能是向指定的进程注入或者卸载DLL模块,如图,在左边选择要注入DLL的进程,然后浏览要注入的DLL,点击载入就行。如果要卸载DLL,在右边的模块列表中选中要卸载的DLL模块,右键菜单点击卸载即可。
    

  2、远程执行代码

     所谓远程执行代码,就是跨进程调用代码,或者跨进程CALL。界面如图:
  
   要在指定的进程执行代码,先新建一个代码,然后可以按照里面的提示写入代码,代码可是高级语言代码,也可以是汇编代码。
   代码写好后,在上面运行进程选择框里面选择要运行的进程,然后点击工具条上的执行即可。
   如果担心代码在进程中运行出错导致程序奔溃,可以选中异常保护选项,这样即使出错也不会导致程序奔溃退出。
    入口处中断选项,是为了方便调试编写的代码,先用OD附加目标运行进程,然后选中入口处中断选项,点击执行,就会在OD中中断,这时可以单步跟踪编写的代码。强调一点就是,一定要OD附加目标进程,如果不附加选中入口出中断,会产生异常导致代码执行不了。因此如果不想调试编写的代码,就不要选中入口处中断选项。
   执行方式1如果执行不起来,可以使用执行方式2执行编写代码,具体情况中,请选择使用。

  3、条件硬件断点
    
     许多调试器拥有硬件断点功能,但是没有条件断点功能。使用此功能可以为所有的调试器添加条件硬件断点功能。使用方法就是在下面的界面中选中被调试的进程,然后设置条件,在调试器比如OD中设置硬件断点,条件就会对硬件断点进行筛选。条件成立的断点会被调试器中断,不成立的则忽略。因为是在内核进行,筛选速度很快,因此几乎不影响调试进程的运行。
  
   条件表达式输入后,要点击设置才会生效。然后窗口不要关闭,否则条件将自动取消。
    条件表达式,可以引入寄存器和常数内存地址或者常数偏移,可以混合使用。条件表达式可以多个子表达式,子表达式可以用括弧来强调执行顺序,也可以用 or   and 来连接。
   可以使用 db dw dd dq 对寄存器,内存值进行数值转换,比如(dw)eax ==  8,会先将eax转换成短整数(USHORT)再与8进行比较;db 表示 byte, dd 表示ULONG,dq 表示ULONG64。
   需要注意的是十六进制需要在前面加0x,否则将被认为是十进制数值.
   举例几个表达式:
   1. [esp+8] == ecx
   2. eax + ([esp] - 0x22) > edx
   3. [[esp+8]] and eax == 2
   4.(dd)[r8] == 0x4000012
   5. rdi != 0xff700801265

  4、 OD字符显示

     这个功能是为了使ollydbg正常显示字符。在简体操作系统中,如果调试进程有外文字符,比如繁体字韩文日文等等,在OD中显示为乱码。使用此功能可以转换字符编码,使OD正常显示。
    
    在OD中,使用命令行 db 内存地址,然后右键菜单查看ASCII 即可

5、保护进程

    许多被调试进程有反调试功能,比如某病毒样本一运行发现ollydbg就把ollydbg进程强制结束掉,使调试工作无法进行。利用此功能可以将调试器进程保护起来,防止一些反调试手段导致调试器不能正常工作。
   在下面的进程列表中选择进程,单击添加保护进程按钮即可将进程添加为保护的进程。另外选中主界面中的保护调试器进程选项,打开调试器,调试器会自动被保护。


  6、进程
    进程功能,是查看系统的进程列表,观察一些参数对象,可以查看进程的模块、线程、句柄列表,另外可以进行一些操作,比如暂停。恢复、结束进程线程。作为辅助调试的一个功能,有时候需要用到。




善者 慈悲心常在 无怨无恨 以苦为乐
默认压缩密码www.hifyl.com
文件分享密码问题:http://www.hifyl.com/read-htm-tid-4444.html
离线啊冲

只看该作者 沙发  发表于: 2015-11-16
过保护工具价格:
过TP版:400元一个
过其它版:900元一个月
啊冲 QQ:1992512234
善者 慈悲心常在 无怨无恨 以苦为乐
默认压缩密码www.hifyl.com
文件分享密码问题:http://www.hifyl.com/read-htm-tid-4444.html
离线coffeemlx

只看该作者 板凳  发表于: 2015-11-16
哇塞!定了!好强大!!
离线1092405816

只看该作者 地板  发表于: 2015-12-11
0 0  这么牛逼
离线l942023981

只看该作者 4楼 发表于: 2016-01-25
牛逼
离线uphold123456

只看该作者 5楼 发表于: 2016-04-12
貌似很强大
离线etfg000

只看该作者 6楼 发表于: 2016-06-11
快速回复
限100 字节
批量上传需要先选择文件,再选择上传
 
上一个 下一个