-
-
[求助]下删除文件断点无法断下。
-
发表于: 2012-10-8 20:21
-
某老不死网游私服。
登陆器在找到主程序后，会释放一个叫GameProtect.sys的驱动。
想用windbg（内核调试模式）在删除函数（ZwDeletefile NtDeletefile）上下断点，但是断不下来。
bp /p ooxx zwdeletefile
bp /p ooxx ntdeletefile
bp zwdeletefile
bp ntdeletefile
均失败。
请教在文件删除之前断下的思路。
用主防什么的工具就不要说了，我想试一下纯用调试器，在他删除文件之前断下来，然后把文件拷贝出来。
登陆器在找到主程序后，会释放一个叫GameProtect.sys的驱动。
想用windbg（内核调试模式）在删除函数（ZwDeletefile NtDeletefile）上下断点，但是断不下来。
bp /p ooxx zwdeletefile
bp /p ooxx ntdeletefile
bp zwdeletefile
bp ntdeletefile
均失败。
请教在文件删除之前断下的思路。
用主防什么的工具就不要说了，我想试一下纯用调试器，在他删除文件之前断下来，然后把文件拷贝出来。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
