[已经解决]新手实践：关于tp的双机调试-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[已经解决]新手实践：关于tp的双机调试

发表于: 2013-2-19 09:38 5150

[已经解决]新手实践：关于tp的双机调试

enlangs

2013-2-19 09:38

5150

账号注册好多年了，只不过后面几年一直做linux。

   昨晚闲来无事，调试下tp。一调试就发现自己完全是双眼一抹黑，抓瞎。哎……，想到有看雪的账号。特来这儿请求帮助。

   使用windbg双机调试tp，在使用bp KdDisableDebugger断下来后，然后、然后、我就傻眼了！！！接下来该做啥我都不知道了。

我个人认为应该做下面的事：
   1，查看KdDisableDebugger的实现，我使用u查看了汇编。但是却不知道怎么改？
   2，我想查看SSDT表，但是却不知道如何查看。

在此再次向各位请求指点。不甚感激。

thks。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
墨非雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 214 粉丝 0 关注私信	墨非 2 楼查看SSDT的話,可以用xuetr和Powertool. 2013-2-19 16:05 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 3 楼楼主linux玩不下去，准备进军外挂行业啦？ 2013-2-19 16:53 0
catface 雪币： 49 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 313 粉丝 2 关注私信	catface 4 楼这跟双机调试似乎没什么关联？？ 2013-2-21 09:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

enlangs

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
墨非雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 214 粉丝 0 关注私信	墨非 2 楼查看SSDT的話,可以用xuetr和Powertool. 2013-2-19 16:05 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 18 关注私信	Winker 8 3 楼楼主linux玩不下去，准备进军外挂行业啦？ 2013-2-19 16:53 0
catface 雪币： 49 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 313 粉丝 2 关注私信	catface 4 楼这跟双机调试似乎没什么关联？？ 2013-2-21 09:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复