开了内核调试跟不开在哪里有区别，某驱动会检测？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 开了内核调试跟不开在哪里有区别，某驱动会检测？ 0.00雪花

发表于: 2012-8-31 21:42 2736

[旧帖] 开了内核调试跟不开在哪里有区别，某驱动会检测？ 0.00雪花

dancebaby

2012-8-31 21:42

2736

开了内核调试之后某驱动（好吧，我直说是HS）就报初始化失败，启动不了程序，不开的话就能正常启动，请问这两种有啥区别，哪里会被检测吗？我在论坛看了好像是kddebugdisable什么的，但是这个只是禁止调试，跟启动好像应该没啥关系吧？

是vmware+windbg
配置是multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windbg 双机调试-串口" /noexecute=optin /fastdetect /debug /debugport=com2 /baudrate=115200

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (1)
dancebaby 雪币： 48 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 22 回帖 93 粉丝 0 关注私信	dancebaby 2 楼我自己顶一下？ 2012-9-1 00:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

dancebaby

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
dancebaby 雪币： 48 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 22 回帖 93 粉丝 0 关注私信	dancebaby 2 楼我自己顶一下？ 2012-9-1 00:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复