-
-
[求助]TP的一点问题
-
发表于: 2012-4-1 14:40
-
驱动恢复了KiAttachProcess,NtReadVirtualMemory,NtWriteVirtualMemory,NtOpenProcess和NtOpenThread的跳转那里，停了2个内核线程和1个IO定时器
XT可以看到DNF的模块，但是OD附加之后什么也没有，模块也是空的，不过debug清0内存和模块也看不到么。。。
XT可以看到DNF的模块，但是OD附加之后什么也没有，模块也是空的，不过debug清0内存和模块也看不到么。。。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
 移开advancedolly.dll此插件问题解决。
|
|
|
OD里只放了SOD一个插件，没有advancedolly.dll。。。
把ollydbg.ini删了用默认设置也不行。。。 好奇怪啊 
|
|
|
|
|
|
debugport清0还没有弄
参考http://bbs.pediy.com/showthread.php?t=145968，想找到清0代码 在syser里用bpm EPROCESS+BC w下断提示Invalid Address，鼠标还经常不能用。。。 syser各种不适应啊
|
|
|
|
|
|
DPC没有搞喔
|
|
|
|
|
|
|
