首页
社区
课程
招聘
[求助]HS+TMD 环境下怎么Windbg双机调试...
发表于: 2011-5-8 07:46 10252

[求助]HS+TMD 环境下怎么Windbg双机调试...

2011-5-8 07:46
10252

游戏 csol 的.  学习之用.
HS 5.5.2.101  // 游戏程序加了Themida.

Windbg双机调试环境,直接非法0x105  : "非法程序检测: Initialize 0x105 系统调试中."

(1)这个双机调试要怎么继续下去...
(2) 这游戏一开XueT,都直接非法咯.... KD不会~ 有办法让XueT跑么??
(2)HS5.5,各个HOOK还原后2分钟左右都会出非法,不管是函数头HOOK还是SSDT HOOK.....有解决办法么?

有经验进来说说吧,弄好久了,头炸了~还不会.... 提示下吧~~~吧~~


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 7
支持
分享
最新回复 (6)
雪    币: 415
活跃值: (34)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
先把反内核调试的几个点过掉,
2011-5-9 16:48
0
雪    币: 13
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
提供点线索思路吧...~
2011-5-11 21:41
0
雪    币: 234
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
PAC
4
KdDebuggerEnabled、KdEnteredDebugger
SharedUserData->KdDebuggerEnabled
NtQuerySystemInformation中对SystemKernelDebuggerInformation的检查
KdDisableDebugger
2011-6-30 08:14
0
雪    币: 386
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
学习。。。。。。。。。
2011-6-30 14:45
0
雪    币: 306
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
这好贴,赶快注一下
2011-7-7 13:46
0
雪    币: 225
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
楼主我两同病相怜,!
2012-6-26 12:24
0
游客
登录 | 注册 方可回帖
返回
//