ScyllaHide(代碼調(diào)試工具)是一款專門針對(duì)程序員開發(fā)的代碼調(diào)試工具，它的各種掛鉤在用戶模式功能隱藏調(diào)試，軟件基于用戶模式防反調(diào)試庫，可以對(duì)隱藏掛鉤進(jìn)行調(diào)試，用戶可以自定義配置文件，針對(duì)不同的殼做出不同的設(shè)置，需要的朋友歡迎下載！

軟件介紹

ScyllaHide是一個(gè)開源的x64/ x86的用戶模式防反調(diào)試庫。它的各種掛鉤在用戶模式功能隱藏調(diào)試。這將保持用戶模式！對(duì)于內(nèi)核模式掛鉤使用TitanHide。

這個(gè)插件感覺蠻好用的

自定義配置文件

針對(duì)不同的殼做不同的設(shè)置  

插件已配置好

功能組件

VMProtect x86/x64

ThemIDA x86

Obsidium x86

Armadillo x86

OllyDbg v1

OllyDbg v2

IDA

x64_dbg

功能特點(diǎn)

調(diào)試器隱藏：

PEB-BEN調(diào)試，NtGlobalFlag，堆標(biāo)志

NTSET信息線程-線程化調(diào)試器

NTQueSealStices信息-系統(tǒng)內(nèi)核調(diào)試信息，系統(tǒng)進(jìn)程信息

NTQueRealQualEngule-進(jìn)程Debug GLAGS，ProcessDebugObjectHandle，ProcessDebugPort，StudioBasic信息，進(jìn)程中斷，進(jìn)程跟蹤

NTSET信息進(jìn)程-進(jìn)程中斷終止，進(jìn)程跟蹤

NTQueObjor對(duì)象類型信息，ObjutsType信息

新法：

NTSET調(diào)試過濾器狀態(tài)

NTUSER BuffdHWNDLIST枚舉窗口

NtUsReFundWiNoWEX-FANDWOWOWA/W，F(xiàn)ANDWORKOVEXA/W

NTU窗口

關(guān)閉

NTCREATE SuxADEX：

阻滯療法

刪除調(diào)試特權(quán)

輸出調(diào)試

定時(shí)鉤：

計(jì)數(shù)值

GETICKKONT64

獲取本地時(shí)間

獲取系統(tǒng)時(shí)間

NTQueYealStaseTimeHoo掛鉤

NTQUEL性能計(jì)數(shù)器

特殊功能：

防止線程創(chuàng)建-保護(hù)器，如執(zhí)行器。如果你知道自己在做什么，那就用吧!

惡意軟件Runpe unPoCuult-鉤子ntReTuMeRead和終止+轉(zhuǎn)儲(chǔ)惡意軟件創(chuàng)建的進(jìn)程

保護(hù)和Stealthing DRx(硬件斷點(diǎn))：

NTGET CONTEXT線程

NTSET CONTEXT線程

KiUserExceptionDispatcher(僅x86)

NtContinue(僅x86)