-
-
[求助]请问这是什么防附加手段
-
发表于:
2012-9-6 15:44
6250
-
手中一个软件,禁止了OD的附加功能 直接提示 无法附加进程
xuetr 没有发现SSDT 和 inline
用双机调试发现
nt!NtDebugActiveProcess -> nt!DbgkpSetProcessDebugObject -> nt!DbgkpPostFakeThreadMessages
80644922 8b4e30 mov ecx,dword ptr [esi+30h]
80644925 3b4df8 cmp ecx,dword ptr [ebp-8]
80644928 7561 jne nt!DbgkpSetProcessDebugObject+0x19f (8064498b)
8064492a 837d1000 cmp dword ptr [ebp+10h],0 ss:0010:f6cccd3c=c0000048
//出现了DebugActiveProcess 返回的错误码 C0000048
刚用WINDBG 不熟,请问大侠 这是什么调试手段? 修改什么导致的附加失败? 非常感谢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
软件被自己调试了。
