[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最初由 window 发布在od里单步调试,是看不到drx的实际值的,会自动将其清零所以,单步调利用drx传值的壳会异常hying壳里大量利用了这一点
最初由 alphapiao 发布.修订i Od对F8的处理用了3种机制。1.如果是F8过除call以外的指令。是用设置TF实现的。2.如果是过CALL,又有2种处理。........