WIN10使用VEH+硬件断点实现不修改代码完成破解

为什么要使用硬件断点？
有些程序会启动一个线程，实时检测代码节是否被修改，这样可以防止作弊者使用OD调试程序时下CC断点，这种技术叫全代码检测或CRC检测。为了绕过这种检测，大佬们想出了很多办法：

干掉CRC线程
干掉CRC函数的判断
绕过CRC检测的位置，到更底层去修改
硬件HOOK
其他HOOK，欺骗CRC检测函数（虚表HOOK）
干掉退出函数（ExitProcess）

本文介绍的是硬件断点（硬件HOOK）。

硬件断点原理

当执行到某个指令，DR0寄存器中存储了这条指令的地址，就会触发异常。如果使用 AddVectoredExceptionHandler 函数注册了全局异常处理，则程序会跳转到异常处理函数。在异常处理函数内，做相应的操作（或者什么也不做），最后JMP到触发异常的下一条指令，就完成了HOOK破解。
在异常处理函数内，可以通过 PEXCEPTION_POINTERS 参数判断触发异常的指令是不是我们定位的关键指令，如果是，才执行上述操作。

WIN7示例代码
本例使用DLL劫持技术，劫持winspool.drv。您也可以使用其他DLL注入技术，无所谓的。

winspool.drv VEH+硬件断点部分代码
注意，这段代码只能在WIN7上运行，在WIN10则无法断下，在WIN10中设置硬件断点必须先挂起线程，因此我们需要创建一个子线程，将主线程挂起后，再在主线程中设置硬件断点。可以参考这篇文章：https://bbs.pediy.com/thread-258083.htm

DWORD g_dwBreakpoint = 0x401053; // 关键指令，希望跳过这条指令// 设置硬件断点函数
void SetHardwareBreakPoint()
{CONTEXT ctx;ctx.ContextFlags = CONTEXT_ALL;GetThreadContext(GetCurrentThread(), &ctx);ctx.Dr7 = (DWORD)1; // 启用Dr0ctx.Dr0 = g_dwBreakpoint; // 设置硬件断点   SetThreadContext(GetCurrentThread(), &ctx);
}// 异常处理函数
DWORD NTAPI ExceptionHandler(PEXCEPTION_POINTERS pExceptionInfo)
{if ((DWORD)pExceptionInfo->ExceptionRecord->ExceptionAddress == g_dwBreakpoint){pExceptionInfo->ContextRecord->Eip += 6;// 已经处理了异常，不需要调用下一个异常处理来处理该异常return EXCEPTION_CONTINUE_EXECUTION;}return EXCEPTION_CONTINUE_SEARCH;
}
// 入口函数
BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved)
{if (dwReason == DLL_PROCESS_ATTACH){ DisableThreadLibraryCalls(hModule);AddVectoredExceptionHandler(1, (PVECTORED_EXCEPTION_HANDLER) ExceptionHandler);SetHardwareBreakPoint(); // 关键跳，希望跳过这条指令return Load();}else if (dwReason == DLL_PROCESS_DETACH){Free();}return TRUE;
}

WIN10示例代码

DWORD g_dwBreakpoint = 0x401053; // 关键指令，希望跳过这条指令// 设置硬件断点函数
void SetHardwareBreakPoint()
{CONTEXT ctx;ctx.ContextFlags = CONTEXT_ALL;GetThreadContext(GetCurrentThread(), &ctx);ctx.Dr7 = (DWORD)0x1; // 启用Dr0ctx.Dr0 = g_dwBreakpoint; // 设置硬件断点 SetThreadContext(GetCurrentThread(), &ctx);
}// 异常处理函数
DWORD NTAPI ExceptionHandler(PEXCEPTION_POINTERS pExceptionInfo)
{if ((DWORD)pExceptionInfo->ExceptionRecord->ExceptionAddress == g_dwBreakpoint){pExceptionInfo->ContextRecord->Eip += 6;// 已经处理了异常，不需要调用下一个异常处理来处理该异常return EXCEPTION_CONTINUE_EXECUTION;}return EXCEPTION_CONTINUE_SEARCH;
}// 设置硬件断点WIN10版本：挂起主线程->设置硬件断点->恢复主线程
DWORD WINAPI SetHardwareBreakPointWIN10Version(LPVOID lpMainThreadId)
{HANDLE hMainThread = OpenThread(THREAD_ALL_ACCESS,TRUE,(DWORD)lpMainThreadId);SuspendThread(hMainThread);CONTEXT ctx;ctx.ContextFlags = CONTEXT_ALL;GetThreadContext(hMainThread, &ctx);ctx.Dr7 = (DWORD)0x1; // 启用Dr0ctx.Dr0 = g_dwBreakpoint; // 设置硬件断点  SetThreadContext(hMainThread, &ctx);ResumeThread(hMainThread);return 0;
}
// 入口函数
BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved)
{if (dwReason == DLL_PROCESS_ATTACH){ DisableThreadLibraryCalls(hModule);AddVectoredExceptionHandler(1, (PVECTORED_EXCEPTION_HANDLER) ExceptionHandler);//SetHardwareBreakPoint(); // 关键跳，希望跳过这条指令CreateThread(0, 0, SetHardwareBreakPointWIN10Version, (LPVOID)GetCurrentThreadId(), 0, 0);return Load();}else if (dwReason == DLL_PROCESS_DETACH){Free();}return TRUE;
}

在WIN10的运行结果

WIN10使用VEH+硬件断点实现不修改代码完成破解相关推荐

【Windows 逆向】OD 调试器工具 ( 分析 OD 硬件断点处的关键代码 | 添加硬件断点 | 关键代码 | MOV 指令 | EAX 寄存器值分析 | 使用命令查看 esi+0cc 地址 )
文章目录一.添加硬件断点二.关键代码三.MOV 汇编指令格式四.EAX 寄存器值分析五.使用命令查看 esi+0cc 地址一.添加硬件断点在上一篇博客中 , 在子弹个数数据内存地址 07 ...
【Windows 逆向】OD 调试器工具 ( OD 调试数据时硬件断点对应的关键代码 | 删除硬件端点恢复运行 )
文章目录前言一.OD 调试数据时硬件断点对应的关键代码二.删除硬件端点恢复运行前言在 [Windows 逆向]OD 调试器工具 ( CE 中获取子弹动态地址前置操作 | OD 中调试指定地址 ...
代码实战硬件断点hook
见字如面,我是东北码农. 上文我们介绍了硬件断点,大家可以回顾一下.本文将介绍使用硬件断点+veh,实现硬件断点hook. 关注"东北码农"后,聊天框回复"硬件断点hoo ...
游戏逆向-2.2VEH+软件/硬件断点实现hook
在上一篇文章中概述了几种常见的inline hook,这章将会讲述通过Windows异常机制实现hook的方法. 实现异常断点hook的步骤: 1.注册veh异常处理函数 2.设置硬件断点 3.通过v ...
软件调试学习笔记（六）—— 硬件断点
软件调试学习笔记(六)-- 硬件断点硬件断点设置硬件断点触发硬件断点处理硬件断点实验:硬件断点的设置与处理硬件断点描述: 与软件断点与内存断点不同,硬件断点不依赖被调试程序,而是依赖于C ...
[系统安全] 二十四.逆向分析之OllyDbg调试INT3断点、反调试、硬件断点与内存断点
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
OD的 CC断点，内存访问断点，硬件断点解析
1.F2断点,API断点 1)本质CC断点 2)以API断点为例 xxxx=GetProcAddress//获得函数首地址 VitualProtectEx()//修改函数首地址权限为可写 ...
X86逆向教程10：学会使用硬件断点
本节课我们将学习硬件断点的使用技巧,硬件断点是由硬件提供给我们的一组寄存器,我们可以对这些硬件寄存器设置相应的值,然后让硬件帮我们断在需要下断点的地址上面,这就是硬件断点,硬件断点依赖于寄存器,这些寄 ...
如何对抗硬件断点--- 调试寄存器
1.前言在我跨入ollydbg的门的时候,就对ollydbg里面的各种断点充满了疑问,以前我总是不明白普通断点,内存断点,硬件断点有什么区别,他们为什么有些时候不能混用,他们的原理是什么,在学习了 ...
硬件断点和软件断点的区别
硬断点--break point 软断点--assert 简单的解释: 硬件断点:硬断点需要硬件寄存器提供支持,断点的数目受Embedded ICE中的Watchpoint数目的限制,但是可以在任何地 ...

WIN10使用VEH+硬件断点实现不修改代码完成破解

WIN10使用VEH+硬件断点实现不修改代码完成破解相关推荐

最新文章

热门文章