能力值:
( LV12,RANK:210 )
|
-
-
2 楼
|
能力值:
( LV9,RANK:610 )
|
-
-
3 楼
双机联调给nt!NtReadVirtualMemory下个断点,然后命中的时候kvn看一下栈回溯啥都知道了。。。
|
能力值:
( LV15,RANK:670 )
|
-
-
4 楼
双机的时候下断点,然后
wt
|
能力值:
( LV12,RANK:210 )
|
-
-
5 楼
kd> k
ChildEBP RetAddr
94a17d18 8269442a nt!NtReadVirtualMemory+0x13
94a17d18 777064f4 nt!KiFastCallEntry+0x12a
0021fa48 7770574c ntdll!KiFastSystemCallRet
0021fa4c 758ea83f ntdll!NtReadVirtualMemory+0xc
0021fa68 1d1aa9ed KERNELBASE!ReadProcessMemory+0x1b
(Win 7, x86)
|
|
|