-
-
[旧帖] [原创][分享]绕过TP双机调式 0.00雪花
-
发表于: 2012-11-11 23:26
-
TP保护了KdDisableDebugger无法进行双机调试，我们可以在开游戏之前用windbg绕过，只要几步，非常简单。具体原理就不解释了，不想打这么多字，又不能贴图。此步骤仅在XP下适用
第一步 ：在windbg里输入bp KdDisableDebugger，回车，给这个函数下断点。
第二步 ：在windbg里输入g,回车，让虚拟机跑起来，然后在虚拟机里打开游戏，直到虚拟机断下来。
第三步：在windbg里输入eb KdDisableDebugger 0xc3，回车，让这个函数直接返回
第四步：输入eb TesSafe+0x59da 0x74，回车
第五步：输入eb TesSafe+0x5b0b eb，回车
第六步：删除断点 输入 bc * ，回车，再输入 g,回车，让虚拟机跑起来。
这样，TP就可以用windbg断下来并调试了。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
