[原创]对调试模式卡死的一处分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
supercolin 雪币： 1711 活跃值： (516) 能力值： ( LV12，RANK：200 ) 在线值：发帖 11 回帖 133 粉丝 11 关注私信	supercolin 1 2 楼开了debug mode按printscreen是会断下来 2013-7-12 13:02 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 3 楼貌似有的系统不会 2013-7-12 13:46 0
zmworm 雪币： 5340 活跃值： (598) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 308 粉丝 10 关注私信	zmworm 4 4 楼网上问这个问题的人挺多的,一按print screen 键就死机,估计都是开了调试模式导致的 2013-7-12 14:56 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 5 楼想问问如果我要修改这个模块文件作为补丁，因为该处位置它有重定位所以出错，那可以通过什么办法呢?注:loadpe的重建pe无效。 2013-7-12 15:06 0
JessieWang 雪币： 28 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 38 粉丝 0 关注私信	JessieWang 6 楼试试直接用十六进制编辑器改，然后setcsum呢 2013-7-12 15:29 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 7 楼就是这么改的，重启后发现jmp的立即数和几个nop被改成起的其他的，原始的地址有dword[KdDebuggerNotPresent] 2013-7-12 15:39 0
JessieWang 雪币： 28 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 38 粉丝 0 关注私信	JessieWang 8 楼 [QUOTE=IDGHOST;1198241]就是这么改的，重启后发现jmp的立即数和几个nop被改成起的其他的，原始的地址有dword[KdDebuggerNotPresent][/QUOTE] 那就是sys文件会检查签名的吧？ 2013-7-12 15:41 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 9 楼没有检查签名，只是因为有重定位在。 2013-7-12 15:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
supercolin 雪币： 1711 活跃值： (516) 能力值： ( LV12，RANK：200 ) 在线值：发帖 11 回帖 133 粉丝 11 关注私信	supercolin 1 2 楼开了debug mode按printscreen是会断下来 2013-7-12 13:02 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 3 楼貌似有的系统不会 2013-7-12 13:46 0
zmworm 雪币： 5340 活跃值： (598) 能力值： (RANK：170 ) 在线值：发帖 45 回帖 308 粉丝 10 关注私信	zmworm 4 4 楼网上问这个问题的人挺多的,一按print screen 键就死机,估计都是开了调试模式导致的 2013-7-12 14:56 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 5 楼想问问如果我要修改这个模块文件作为补丁，因为该处位置它有重定位所以出错，那可以通过什么办法呢?注:loadpe的重建pe无效。 2013-7-12 15:06 0
JessieWang 雪币： 28 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 38 粉丝 0 关注私信	JessieWang 6 楼试试直接用十六进制编辑器改，然后setcsum呢 2013-7-12 15:29 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 7 楼就是这么改的，重启后发现jmp的立即数和几个nop被改成起的其他的，原始的地址有dword[KdDebuggerNotPresent] 2013-7-12 15:39 0
JessieWang 雪币： 28 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 38 粉丝 0 关注私信	JessieWang 8 楼 [QUOTE=IDGHOST;1198241]就是这么改的，重启后发现jmp的立即数和几个nop被改成起的其他的，原始的地址有dword[KdDebuggerNotPresent][/QUOTE] 那就是sys文件会检查签名的吧？ 2013-7-12 15:41 0
IDGHOST 雪币： 115 活跃值： (46) 能力值： ( LV4，RANK：40 ) 在线值：发帖 16 回帖 197 粉丝 1 关注私信	IDGHOST 9 楼没有检查签名，只是因为有重定位在。 2013-7-12 15:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复