OD plugin - PhantOm.dll

最新推荐文章于 2024-05-11 10:02:17 发布
最新推荐文章于 2024-05-11 10:02:17 发布
阅读量1.3k 收藏
点赞数
分类专栏： 逆向调试
perfectplug
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ollydbg没有phantom_PhantOm V1.25 修正(OD隐藏插件)
weixin_35587674的博客
12-24 406
[PhantOm plugin 1.25 ]by Hellsp @ wn & Archer/ / spring aggravation:/ / IHA! PEOPLE WITH ALL DAY! SPRING WALKS! BEER begins! GULYAYTE DEVUSHKAMI X!/ / ZHIVITE FULL LIFE!| Privety fly to:| Bronco, ...
phantom.dll VC,VB、JAVA等高级语言控制RCX的控件
04-03
通过该控件，可以使用VC,VB,DELPHI等控制乐高RCX机器人
phantom.plugin.1.85（无积分下载哦）
11-10
OllyDbg 插件 phantom.plugin.1.85 需要1.54的我的上传中也有哦
推荐开源项目：ScyllaHide - 高级反调试库
最新发布
gitblog_00019的博客
05-11 335
推荐开源项目：ScyllaHide - 高级反调试库 项目地址:https://gitcode.com/x64dbg/ScyllaHide 在这个充满技术挑战的时代，安全和隐私是软件开发中不可或缺的考量因素。为此，我们想要向你推介一个强大的开源工具——ScyllaHide，这是一个专为x64/x86用户模式设计的高级反反调试库。这个库通过钩子各种功能来隐藏调试痕迹，非常适合在用户模式（Ring 3...
ollydbg没有phantom_PhantOm.dll,下载,简介,描述,修复,等相关问题一站搞定_DLL之家
weixin_31130435的博客
01-28 154
如何选择&使用第一步：您从我们网站下载下来文件之后，先将其解压(一般都是zip压缩包)。第二步：然后根据您系统的情况选择X86/X64，X86为32位电脑，X64为64位电脑。 如果您不知道是X86还是X64，您可以点此链接检测。第三步：根据软件情况选择文件版本。此步骤比较复杂，如果是Windows的dll文件，版本号以5.0开头的或含有 nt 一般是windows2000的文件。版本号以...
PHANTOM驱动
04-08
PHANTOM驱动，工具包！.dll文件齐全，帮助你运行力反馈设备程序
liblto_plugin-0.dll
09-21
MinGW编译时报错: fatal error: -fuse-linker-plugin, but liblto_plugin-0.dll not found 时缺少的一个文件，将文件下载后放在C:\MinGW\libexec\gcc\mingw32\xxx目录下（xxx是你的g++版本号）下，问题即可解决
spring-plugin-core-2.0.0.RELEASE-API文档-中文版.zip
05-09
赠送jar包：spring-plugin-core-2.0.0.RELEASE.jar； 赠送原API文档：spring-plugin-core-2.0.0.RELEASE-javadoc.jar； 赠送源代码：spring-plugin-core-2.0.0.RELEASE-sources.jar； 赠送Maven依赖信息文件：spring...
maven-jar-plugin-3.1.1.jar
01-15
maven-jar-plugin-3.1.1.jar
PhantOm plugin 1.20
Linhanshi Blog
11-18 826
 From:CRACKL@Bby:HellspawnWhats new: - 1.20[*] Added own handling of exception (C0000005).[*] Added option for the title change of the main window.[*] Added own handling of exception (OUTPUT
[ScyllaHide] 05 ScyllaHide的Hook原理
kinghzking的专栏
12-21 684
[ScyllaHide] 文章列表-看雪地址： 00 简单介绍和使用 01 项目概览 02 InjectorCLI源码分析 03 PEB相关反调试 04 ScyllaHide配置报错原因定位 05 ScyllaHide的Hook原理 ScyllaHide的Hook原理 Hook是通过修改程序代码或数据，达到改变程序逻辑的目的。Hook种类很多，ScyllaHide主要使用的是inline hook，也就是在运行的流程中插入跳转指令（call/jmp）来抢夺程序运行流程的一个方法。 Hook根据系统版本（
适用于IDA7.5的ScyllaHide； ScyllaHide IDA7.5； 这是一个真正的niccccccce防反调试工具-C/C++开发
05-27
Hint 支持原项目，谢谢原项目作者，我只是改了改代码，以支持IDA7.5 ( 原本只支持IDA6.8 )。我觉得原作者应该会介意。 有事麻烦联系我删除。sorry Thank you for the original project developer ScyllaHide Thanks、Than Hint 支持原项目，谢谢原项目作者，我只是改了改代码，以支持IDA7.5 ( 原本只支持IDA6.8 )。我觉得原作者应该会介意。 有事麻烦联系我删除。sorry Thank you for the original project developer ScyllaHide Thanks、Thanks、Thanks！！！ only support windows PE. (X86 and X64) Tips: in win32 mode, it only support the remote inject. 32bit (remote inject) 64bit. (remote & native inject) Fix 吐血修复，各种bug，不一一列举了 ScyllaHi
PhantOm V1.25 修正
05-10
PhantOm V1.25 修正 [PhantOm plugin 1.25 ] by Hellsp @ wn & Archer / / spring aggravation: / / IHA! PEOPLE WITH ALL DAY! SPRING WALKS! BEER begins! GULYAYTE DEVUSHKAMI X! / / ZHIVITE FULL LIFE! | Privety fly to: | Bronco, kioresk, RSI, lord_Phoenix, HoBleen, Grim Fandango, | Guru.eXe, vad8787, PE_Kill. ————————————————– ————————— The plug to hide OllyDbg (with driver). Helps detection of the following methods: / / driver - extremehide.sys [+] NtQueryInformationProcess. [+] SetUnhandledExceptionFilter. [+] OpenProcess. [+] Invalid Handle. [+] NtSetInformationThread. [+] RDTSC. [+] NtYieldExecution. [+] NtQueryObject. [+] NtQuerySystemInformation. [+] Windows hide. [+] GetProcessTimes. [+] NtSetContextThread. / / plug - PhantOm.dll [+] PEB BeingDebugged. [+] PEB NtGlobalFlag. [+] GetStartupInfo. [+] Process Heaps. [+] GetTickCount. [!] Protect DRx. [!] Hide DRx. [!] Fake Windows version. [!] Custom Handler. [+] BlockInput What’s New - 1.25 You may now ask the very name services HIDENAME and RDTSCNAME. Some minor bugs. Fixed bug with memory breakpoints. What’s New - 1.20 Added own processing exceptions (C0000005). Added the title change of the main window. Added own processing exceptions (OUTPUT_DEBUG_STRING_EVENT). int 3 at EP correctly removed if the stop at the point of the system failed. Added BlockInput interception. (WinXP only) Added own processing exceptions (C0000094). Added hide from GetStartupInfo. Fixed bug with the settings plug. Added protection from detection drivers. What’s New - 1.15 Several bugs. What’s New - 1.10 hook GetProcessTimes - moved to the driver. hook NtSetContextThread - moved to the driver. The bug and removing the “EP break.” Several bugs related to downloading options. In ini added “DELTARDTSC which will regulate the spread RDTSC. What’s New - 1.04 Fixed bsod while loading drivers. What’s New - 1.03 Fixed bug with windows. What’s New - 1.01 Fixed bug in the driver. What’s New - 1.00 Added protection OllyDbg windows. Now OllyDbg patchitsya regardless of ImageBase. What’s New - 0.60 Added own processing exceptions (C000001E, 80000001, C000001D). Added removal int3 with EntryPoint. Fixed bug with GetTickCount. Added methods in anti-detekta driver. What’s New - 0.58 Fixed bug with Hide from peb on some systems. What’s New - 0.57 Fixed bug with the attachment to the process. Added protection from GetProcessTimes. [-] Removed option Fake Windows version (at the time). What’s New - 0.55 Improved imulyatsiya GetTickCount. Added emulation RDTSC. Fixed bug with not zeroing ServicePack. A bit optimized code. What’s New - 0.53 Now the driver is in resources. NtSetInformationThread added protection. Fixed bug with Fake Windows version. What’s New - 0.51 Fixed bug in the GetTickCount Fixed bug with a patch PEB ‘and / / Notes: – if you have changed the settings in the plug, but you open any file in OllyDbg, necessarily have to restart it (Ctrl-F2) program. – plug-in displays debug messages Log (Alt + L), so the first run advised to put all the options and examine the Log for errors. – tested only on Windows 2000 SP4, XP SP2. – with the plug, it is recommended to turn off programs that can prevent loading drivers (Antivirus, PC). – incorrect in the work are encouraged to try to plug the “native” OllyDbg, without extraneous plugins.
[ScyllaHide] 03 PEB相关反调试
kinghzking的专栏
12-21 467
[ScyllaHide] 文章列表-看雪地址： 00 简单介绍和使用 01 项目概览 02 InjectorCLI源码分析 03 PEB相关反调试 04 ScyllaHide配置报错原因定位 05 ScyllaHide的Hook原理 PEB相关反调试 反调试，接触算是有四五年了，每次遇到问题，都是一头雾水，不知如何下手，总是通过换调试器、找插件进行各种测试。翻看过很多文章，却又总是蜻蜓点水，希望通过ScyllaHide的源码分析，能对反调试有进一步的了解吧。 先说下，最近翻看资料对反调试的理解吧。 首先
x64dgb安装插件教程
lhk124的博客
08-13 5420
x64dgb插件官网：https://github.com/x64dbg/x64dbg/wiki/Plugins 通过安装ScyllaHide说明步骤。 下载压缩包 按着安装包位置，将其内容复制放至相应位置。 3.重新打开x64dgb，就可以看到插件加载进去了。（PS:截不出图，点开这里看看就有了。） 需要注意的点： /release/x64 和 /release/x32 是两个文件夹，是分开的。有各自的插件。 总而言之就是.dpXX文件。 有个其他插件的安装教程，作为参考：h..
Android插件化最佳方案--Phantom 实践指南
xuexiangjys的博客
11-17 3167
PhantomTest 满帮集团插件化框架Phantom使用演示 Phantom插件化演示（请star支持） 演示demo下载 注意：请将插件apk拷贝至sdcard下。 Phantom介绍 Phantom 是满帮集团开源的一套稳定、灵活、兼容性好的 Android 插件化方案。 Phantom特点 兼容性好：零 Hook，没有调用系统的 hidden API，完美兼容 Androi...
OD插件详解
weixin_33859665的博客
05-30 1425
AnalyzeThis 分析代码相关 类似于ctrl+A 分析外被调试程序的代码段中的代码 bookmark 代码注释相关据说有群体注释功能 Command Bar 命令栏中的快速设置断点/寄存器等。 命令行插件 已被StrongOD代替的命令行代替 HideOd 隐藏OD的插件 被多个插件代替 LCB 可...
OD插件 by kongfoo
Linhanshi Blog
12-15 1323
================history================2005.12.15 v0.11patch PEB done. IsDebuggerPresent,ProcessHeap(GetProcessHeap) and NtGlobalFlag are gets values from PEB to check debugger at th
x64dbg 基本使用技巧
热门推荐
沐一 · 林 的博客
06-22 1万+
最近使用 DBG 多了起来，所以查了一些资料来学习并整理成自适应的笔记。本文摘抄自：x64dbg 使用技巧与实用插件合集官方网站： https://x64dbg.com/DBG 解压后根目录如下图，双击 x96dbg，出现三个弹窗，会生成 x96dbg.ini 文件，里面记录着 32 位和 64位 dbg 程序的路径。 当你需要把整个程序文件夹移动到其他路径时，最好把这个 ini 删除，重新双击让它再生成。当你需要把它加到发送到菜单中的时候，也推荐添加 x96dbg，它会自动选择用 x32 还是 x64db
gcc: fatal error: -fuse-linker-plugin, but liblto_plugin-0.dll not found
06-28
### 回答1： 这个错误一般是因为GCC编译器缺少LTO插件导致的。LTO插件是GCC编译器的一部分，用于执行链接时的优化。 需要在安装GCC编译器时确保LTO插件被正确安装。 可能需要更新GCC版本或重新安装GCC编译器。 还可以尝试手动安装liblto_plugin-0.dll并将其添加到系统路径中。如果这些尝试都没有解决问题，可能需要进行更深入的调查，例如检查编译器和链接器的配置，以确定LTO插件被正确加载。 ### 回答2： 首先，gcc是GNU Compiler Collection的简写，它是一种开源的编译器套件，支持多种编程语言，包括C、C++、Objective-C、Fortran等。gcc可以在多种操作系统上运行，如Unix、Linux、Windows等。 -fuse-linker-plugin是gcc的一个编译选项，它会启用GCC的链接器插件机制。链接器插件可以在链接过程中对目标文件进行优化，以提高生成的可执行文件的性能。 然而，当使用-fuse-linker-plugin选项时，有时会出现如题所述的错误：fatal error: -fuse-linker-plugin， but liblto_plugin-0.dll not found。这是因为liblto_plugin-0.dll是GCC的一个插件，它用于链接器插件机制。当GCC编译器使用-fuse-linker-plugin选项时，它需要找到liblto_plugin-0.dll文件才能正确地执行链接器插件功能。 如果出现该错误，解决方法如下： 1. 确认GCC是否正确安装。如果GCC没有正确安装，则无法使用liblto_plugin-0.dll文件，并且编译器会显示该错误。 2. 确认系统是否有liblto_plugin-0.dll文件。如果该文件不存在，则需要重新安装GCC或手动安装此文件。 3. 设置合适的环境变量。如果您的系统中安装了多个版本的GCC，则需要设置合适的环境变量。以Windows系统为例，需要将GCC的bin目录添加到PATH环境变量中，这样系统才能找到正确的liblto_plugin-0.dll文件。 总之，当使用-fuse-linker-plugin选项时，需要注意当前环境是否正确安装了GCC以及是否有正确的liblto_plugin-0.dll文件。如有问题需要根据上述解决方法进行检查和修复。 ### 回答3： gcc: fatal error: -fuse-linker-plugin，但找不到liblto_plugin-0.dll。 这个问题通常发生在Windows系统上，并且是因为gcc无法在系统中找到所需的liblto_plugin-0.dll文件。该文件是用于链接器插件的库文件之一，可以优化程序的编译和链接。 为了解决这个问题，你需要在Windows系统中手动安装LLVM和Clang工具链。LLVM是一个开源的编译器基础设施，可以编写优化编译器，并生成高质量的可执行文件和库文件。 安装LLVM和Clang可以通过以下步骤实现： 1.首先，从LLVM的官方网站https://releases.llvm.org/download.html下载适用于您的操作系统版本的软件包。 2.解压缩下载的软件包，并将其添加到您的系统路径中。这可以通过在系统环境变量中添加LLVM的bin文件夹路径实现。 3.然后检查LLVM和Clang是否已成功安装。在终端中输入命令“clang -v”和“llvm -v”，如果成功安装，则会显示您所安装的版本号。 4.最后，重新编译您的程序，在gcc命令中添加“-flto -fuse-linker-plugin”选项，这将告诉gcc在编译和链接过程中使用LLVM的插件，以优化您的程序。如果一切成功，您将能够成功编译和链接您的程序，而不再遇到“liblto_plugin-0.dll not found”错误。 总之，解决此问题的关键在于安装和配置LLVM和Clang工具链，以便gcc可以找到所需的库文件，并使用插件优化程序的编译和链接。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值