[求助]关于DebugPort清零-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 2 楼直接修改WRK里面的结构好了 2010-9-29 10:18 0
十年寒窗雪币： 197 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 3 楼是修改WRK，然后编译吗？请问我要是想实现的话应该看哪些方面的资料，万分感谢！！ 2010-9-29 10:26 0
雪乱飞雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	雪乱飞 4 楼我想帖子的意思可能不是找到DebugPort的函数，应该是找到那个驱动里执行清0的那段代码，然后hook 至于WRK...我差一点就想说瞎掰了不过也不是不可以那个进程什么结构，那本砖头不在手边没法查，总之就是PEB对应ring 0 下的结构，然后修改，编译 PS:此方法过于神奇，而且仅限win2003 sp1平台 2010-9-29 17:07 0
雪乱飞雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	雪乱飞 5 楼 EPROCESS 2010-9-29 17:13 0
十年寒窗雪币： 197 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 6 楼你好，我是想解决DebugPort清零的问题从网上查到的资料来看是修改与DebugPort相关的函数将偏移BC的DebugPort定向到其它偏移，从而解决问题。我有几个问题： 1.与DubugPort相关的函数是哪些函数？我如何得到 2.Hook驱动里边清零的那段代码是不是就是改驱动代码，要是有代码校验能够成功吗？ 3.要是你有过类似的经验的话，麻烦指导小弟一下，小弟刚刚起步，还请多指教 2010-9-29 17:20 0
RAsmDbg 雪币： 317 活跃值： (13) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 49 粉丝 0 关注私信	RAsmDbg 1 7 楼 http://bbs.pediy.com/showthread.php?t=80971 把这贴子里说的全改掉后,你大概还需要自己改4,5个地方,就可以过DebugPort了,我记的一共要改18,还是19个位置~~ 2010-9-29 17:30 0
十年寒窗雪币： 197 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 8 楼谢谢，自己需要改的地方也是在那个帖子说的13个函数中吗？ 2010-9-30 09:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 2 楼直接修改WRK里面的结构好了 2010-9-29 10:18 0
十年寒窗雪币： 197 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 3 楼是修改WRK，然后编译吗？请问我要是想实现的话应该看哪些方面的资料，万分感谢！！ 2010-9-29 10:26 0
雪乱飞雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	雪乱飞 4 楼我想帖子的意思可能不是找到DebugPort的函数，应该是找到那个驱动里执行清0的那段代码，然后hook 至于WRK...我差一点就想说瞎掰了不过也不是不可以那个进程什么结构，那本砖头不在手边没法查，总之就是PEB对应ring 0 下的结构，然后修改，编译 PS:此方法过于神奇，而且仅限win2003 sp1平台 2010-9-29 17:07 0
雪乱飞雪币： 37 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 7 粉丝 0 关注私信	雪乱飞 5 楼 EPROCESS 2010-9-29 17:13 0
十年寒窗雪币： 197 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 6 楼你好，我是想解决DebugPort清零的问题从网上查到的资料来看是修改与DebugPort相关的函数将偏移BC的DebugPort定向到其它偏移，从而解决问题。我有几个问题： 1.与DubugPort相关的函数是哪些函数？我如何得到 2.Hook驱动里边清零的那段代码是不是就是改驱动代码，要是有代码校验能够成功吗？ 3.要是你有过类似的经验的话，麻烦指导小弟一下，小弟刚刚起步，还请多指教 2010-9-29 17:20 0
RAsmDbg 雪币： 317 活跃值： (13) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 49 粉丝 0 关注私信	RAsmDbg 1 7 楼 http://bbs.pediy.com/showthread.php?t=80971 把这贴子里说的全改掉后,你大概还需要自己改4,5个地方,就可以过DebugPort了,我记的一共要改18,还是19个位置~~ 2010-9-29 17:30 0
十年寒窗雪币： 197 活跃值： (82) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 146 粉丝 2 关注私信	十年寒窗 8 楼谢谢，自己需要改的地方也是在那个帖子说的13个函数中吗？ 2010-9-30 09:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]关于DebugPort清零 0.00雪花