pp保护的双机调试-付费问答-看雪论坛-安全社区|非营利性质技术交流社区

lilianuo

2013-6-10 12:09

1380

1.nt!NtCreateDebugObject:
2.nt!NtDebugActiveProcess:
3.nt!NtDebugContinue:
4.nt!NtWaitForDebugEvent
pp hook了这四个函数来检测双机调试，且都是在函数头hook的，请问如何过掉啊？

收藏・1

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lilianuo

发帖

回帖

RANK

他的文章

看雪公众号