技术宅的结界

 找回密码
 立即注册→加入我们

QQ登录

只需一步,快速开始

搜索
热搜: 下载 VB C 实现 编写
查看: 471|回复: 1
收起左侧

AptitudeSystem 2.0(2017-03-07)

[复制链接]

1

主题

2

帖子

38

积分

用户组: 初·技术宅

UID
2314
精华
0
威望
0 点
宅币
36 个
贡献
0 次
宅之契约
0 份
在线时间
0 小时
注册时间
2017-3-9
发表于 2017-3-9 13:38:09 | 显示全部楼层 |阅读模式

欢迎访问技术宅的结界,请注册或者登录吧。

您需要 登录 才可以下载或查看,没有帐号?立即注册→加入我们

x
本帖最后由 绿林科技 于 2017-3-9 13:46 编辑

AptitudeSystem 2.0(2017-03-07

描述:Windows内核研究辅助工具

支持的系统:Windows 7、Windows 8、Windows 8.1、Windows 10同时支持32位和64位的系统

测试过的系统:Windows 7(x86,x64)、Windows 8(x86,x64)、Windows 8.1(x86,x64)、Windows 10(x86,x64)

支持的功能:

1、软件多开,提供了几种不同的多开方案。


    1.1、系统只负责处理,需要你手动打开需要被多开的软件。

2、进程隐藏和恢复(必须在被隐藏的进程退出之前恢复被隐藏的进程)

3、动态窗口标题和窗口类名的修改(动态窗口类名的修改目前仅支持Windows 7、Windows 8、Windows 8.1的32位和64位的系统)

4、软件反反调试

    4.1、本系统已经处理好了全局调试权限和DebugPort的处理

    4.2、进程的反反调试部分类似于32位的StrongOD(内核模式),加入了硬件断点反检测。

    4.3、加入了指定驱动的反调试xx功能


    4.4、恢复与调试相关的进程钩子

    4.5、默认为安全的调试模式(Safe Debug Mode),64位系统不需要过pg,但反反调试强度不够强。

    4.6、对于已进行PatchGuard的64位系统,可以使用非安全调试模式。或对于没过PG的64位系统在安装并运行调试引擎后20分钟内停止并卸载调试引擎也可以。

5、保护指定的进程不被访问


    5.1、先启动要被保护的进程,再打开保护引擎。如果要再打开一个保护进程,则需要先停止保护引擎,打开该进程后,再开启保护引擎。

6、禁止指定的进程被创建

7、启用和恢复Windows x64系统下的驱动签名强制

8、启用和恢复全局内核回调


是否免费:免费


使用说明:

1、软件在首次启动的时候会自动联网下载符号表,此后不需要重复该过程。

2、由于软件没数字签名,在启动的时候会被安全软件误报,请知悉。可以在启动的时候暂时关闭相关的安全软件,在启动起来后再打开相关的安全软件即可,或者直接将本软件添加到白名单即可。

3、本程序启动的时候会释放驱动文件到系统目录进行加载,在退出的时候会删除自己释放的驱动文件,这时相关的安全软件会误报,请知悉。

4、对于进程隐藏,无论是否进行了PatchGuard,在被隐藏的进程退出之前都必须恢复该进程。另外:在没过PatchGuard的时候,在隐藏进程的20分钟内(或者更短)必须恢复被隐藏的进程,否则会导致系统蓝屏。

5、在进行软件调试的时候,先运行好本软件和调试工具(如:OD),进行相关的初始化后,再打开被调试的软件。

提示:本软件在32位的系统下会启动1个进程。在64位的系统下会启动2个进程,一个为64位的主进程,另一个为32位的辅助进程(用于恢复32位的进程钩子用)。

作者的系统:
作者的系统.png
下面是使用教程:

多开方案3的使用方法(以记事本为例):
用记事本演示多开方案3的使用方法.gif

多开方案4的使用方法(以记事本为例):
用记事本演示多开方案4的使用方法.gif

进程隐藏和恢复
用计算器演示进程隐藏和恢复.gif

窗口信息的类名动态修改目前仅支持Win7、Win8、Win8.1,目前仅修改窗口信息1个按钮有效,其它还没编写。
修改窗口标题和类名.png

反反调试部分
反反调试.png

设置选项
设置选项.png

这是Safe Debug Mode选中下的进程保护,进程句柄可以被打开,但无法对它进行读写调试等操作(x64不需要PatchGuard)
进程结束测试.png

禁止指定的进程创建测试
禁止进程创建测试.png

该操作在64位系统下需要过pg(或在没过pg的情况下20分钟内操作)
打开进程测试_1.png
打开进程测试_2.png

PS:对于下载符号表失败的用户,一般是由于 msdia140.dll 这个控件注册失败导致的,这时候需要你手动注册一下该控件。假设你的解压目录在 E:\AptitudeSystem 2.0 解压密码abc ,

对于64位的系统:用管理员权限运行cmd,进入到x64目录,运行一下该命令:regsvr32 msdia140.dll
手动注册x64.png

对于32位的系统:用管理员权限运行cmd,进入到x86目录,运行一下该命令:regsvr32 msdia140.dll
手动注册x86.png


下载地址:
http://pan.baidu.com/s/1i581bnv

技术交流群:
群1:177822108
群2:177822398



[/td]
群1:177822108群2:177822398[/td]

1

主题

2

帖子

38

积分

用户组: 初·技术宅

UID
2314
精华
0
威望
0 点
宅币
36 个
贡献
0 次
宅之契约
0 份
在线时间
0 小时
注册时间
2017-3-9
 楼主| 发表于 2017-3-9 13:41:05 | 显示全部楼层
沙发。。。。
回复

使用道具 举报

本版积分规则

QQ|申请友链|Archiver|手机版|小黑屋|技术宅的结界 ( 滇ICP备16008837号|网站地图

GMT+8, 2018-8-18 23:57 , Processed in 0.098804 second(s), 29 queries , Gzip On, Memcache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表