Вопрос Remote Debugging

[behindwall]

(Речь о дебаге с двумя компами)
Какие удаленные дебаггеры существуют?
Какие из них созданы для обхода проверки дебага процесса?

 

[Vergehen]

(Речь о дебаге с двумя компами)
Какие удаленные дебаггеры существуют?
Какие из них созданы для обхода проверки дебага процесса?

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[behindwall]

Пожалуйста, авторизуйтесь для просмотра ссылки.

Посмотреть вложение 209758

Меня интересует отладчик для реверсинга

 

[Shert]

(Речь о дебаге с двумя компами)
Какие удаленные дебаггеры существуют?
Какие из них созданы для обхода проверки дебага процесса?

Можешь просто заморозить потоки, приатачиться и проанализировать - какой из них <пидор>/найти место триггера

 

[Ahora_technology]

(Речь о дебаге с двумя компами)
Какие удаленные дебаггеры существуют?
Какие из них созданы для обхода проверки дебага процесса?

Пожалуйста, авторизуйтесь для просмотра ссылки.

/

Пожалуйста, авторизуйтесь для просмотра ссылки.

.
Если вы хотите просто использовать отладчик,который нельзя обнаружить + в добавок к нему идут блэкджек и шлюхи,то спешу вас огорчить.
При обычной отладки с использованием

Пожалуйста, авторизуйтесь для просмотра ссылки.

у процесса должен существовать DebugPort +
есть другие недостатки(вспомните ThreadHideFromDebugger и т.д), благодаря которым дебаггер можно обнаружить/сломать.
Если вспомнить VEH Debugger из CE,то желаю удачи не триггерить CRC или не обосраться с HWBP/другими моментами(можете использовать DBVM,но у вас больше проблем будет, скорее всего).
Можно использовать гипервизоры,но проблема большинства гипервизоров для дебаггинга(

Пожалуйста, авторизуйтесь для просмотра ссылки.

/

Пожалуйста, авторизуйтесь для просмотра ссылки.

) - возможность относительно легко обнаружить, если его делали лениво + всегда есть побочные векторы детекта.
Короче, нет идеальных вариантов.
Возьмите тот же x64dbg и потратьте время для обхода anti-debug проверок у процесса

 

[behindwall]

Пожалуйста, авторизуйтесь для просмотра ссылки.

/

Пожалуйста, авторизуйтесь для просмотра ссылки.

.
Если вы хотите просто использовать отладчик,который нельзя обнаружить + в добавок к нему идут блэкджек и шлюхи,то спешу вас огорчить.
При обычной отладки с использованием

Пожалуйста, авторизуйтесь для просмотра ссылки.

у процесса должен существовать DebugPort +
есть другие недостатки(вспомните ThreadHideFromDebugger и т.д), благодаря которым дебаггер можно обнаружить/сломать.
Если вспомнить VEH Debugger из CE,то желаю удачи не триггерить CRC или не обосраться с HWBP/другими моментами(можете использовать DBVM,но у вас больше проблем будет, скорее всего).
Можно использовать гипервизоры,но проблема большинства гипервизоров для дебаггинга(

Пожалуйста, авторизуйтесь для просмотра ссылки.

/

Пожалуйста, авторизуйтесь для просмотра ссылки.

) - возможность относительно легко обнаружить, если его делали лениво + всегда есть побочные векторы детекта.
Короче, нет идеальных вариантов.
Возьмите тот же x64dbg и потратьте время для обхода anti-debug проверок у процесса

благодарю за развернутый ответ
интересная система, скорее всего тогда поставлю hyperhide на x64dbg и буду использовать второй комп как песочницу

 

[markushv]

благодарю за развернутый ответ
интересная система, скорее всего тогда поставлю hyperhide на x64dbg и буду использовать второй комп как песочницу

Качай НЕ кастомную винду,что бы тебе не начали БСОДЫ сниться(не во всех кастомных сборках приветствуется отключение patch guard'a)