-
-
DebugPort检测
-
发表于: 2012-7-20 01:12
-
nt!KiDispatchException+0x17e:
804ff5e4 64a124010000 mov eax,dword ptr fs:[00000124h]
804ff5ea 8b4044 mov eax,dword ptr [eax+44h] //eprocess
804ff5ed 39b8bc000000 cmp dword ptr [eax+0BCh],edi //DebugPort
804ff5f3 7413 je nt!KiDispatchException+0x1a2 (804ff608)
就是这里在不停检测DebugPort
单步就一直在KiDispatchException里面徘徊
找不到调用的源头...很郁闷
OD附加之后，过会就重启...
该怎么区分代码运行到这里的时候，是DebugPort检测？还是调试器行为？
判断调用者是不可能区分的...
804ff5e4 64a124010000 mov eax,dword ptr fs:[00000124h]
804ff5ea 8b4044 mov eax,dword ptr [eax+44h] //eprocess
804ff5ed 39b8bc000000 cmp dword ptr [eax+0BCh],edi //DebugPort
804ff5f3 7413 je nt!KiDispatchException+0x1a2 (804ff608)
就是这里在不停检测DebugPort
单步就一直在KiDispatchException里面徘徊
找不到调用的源头...很郁闷
OD附加之后，过会就重启...
该怎么区分代码运行到这里的时候，是DebugPort检测？还是调试器行为？
判断调用者是不可能区分的...
