-
-
[求助]下删除文件断点无法断下。
-
发表于: 2012-10-8 20:21
-
某老不死网游私服。
登陆器在找到主程序后，会释放一个叫GameProtect.sys的驱动。
想用windbg（内核调试模式）在删除函数（ZwDeletefile NtDeletefile）上下断点，但是断不下来。
bp /p ooxx zwdeletefile
bp /p ooxx ntdeletefile
bp zwdeletefile
bp ntdeletefile
均失败。
请教在文件删除之前断下的思路。
用主防什么的工具就不要说了，我想试一下纯用调试器，在他删除文件之前断下来，然后把文件拷贝出来。
登陆器在找到主程序后，会释放一个叫GameProtect.sys的驱动。
想用windbg（内核调试模式）在删除函数（ZwDeletefile NtDeletefile）上下断点，但是断不下来。
bp /p ooxx zwdeletefile
bp /p ooxx ntdeletefile
bp zwdeletefile
bp ntdeletefile
均失败。
请教在文件删除之前断下的思路。
用主防什么的工具就不要说了，我想试一下纯用调试器，在他删除文件之前断下来，然后把文件拷贝出来。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
