[求助]hs的某游戏，能附加了，软断硬断都不能打，还能怎么办啊-软件逆向-看雪-安全社区|安全招聘|kanxue.com

zallen

2012-3-18 16:24

4334

硬断，我已经在 ntGetContextThread，直接把 dr0到dr3都返回成0了。
求前辈指点下，还能怎么上断点啊！

收藏・0

免费・0

支持

最新回复 (1)
fmaliang 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 30 粉丝 0 关注私信	fmaliang 2 楼在内核，EPROCESS+bc处的debugport被写零，可能还有cr0~CR4被修改。都需要在内核中操作，驱动保护应该有线程在守护。 2012-3-18 18:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zallen

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
fmaliang 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 30 粉丝 0 关注私信	fmaliang 2 楼在内核，EPROCESS+bc处的debugport被写零，可能还有cr0~CR4被修改。都需要在内核中操作，驱动保护应该有线程在守护。 2012-3-18 18:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复