[原创]某驱动的内核调试检测学习内核调试引擎加载机制-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]某驱动的内核调试检测学习内核调试引擎加载机制

发表于: 2014-3-29 02:13 74536

[原创]某驱动的内核调试检测学习内核调试引擎加载机制

毁灭

2014-3-29 02:13

74536

查看主题内容

收藏・246

免费・7

支持

最新回复 (111) ◀ 1 2 3 4 5 ▶
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 26 楼可以试试syser，不过这玩意容易死鼠标，拿来耍下企鹅还是可以的！ 2014-3-29 23:26 0
silence刘雪币： 79 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 225 粉丝 0 关注私信	silence刘 27 楼 mark 2014-3-29 23:58 0
aLevel 雪币： 11 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 55 粉丝 0 关注私信	aLevel 28 楼楼主土豪能和你交朋友吗 2014-3-30 07:07 0
aLevel 雪币： 11 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 55 粉丝 0 关注私信	aLevel 29 楼又读一遍，楼主V5，话说游戏的P对于技术研究也是百利而无一害的。 2014-3-30 08:22 0
bianhao 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	bianhao 30 楼太高深了---完全看不懂 2014-3-30 18:05 0
zylyy 雪币： 144 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 329 粉丝 2 关注私信	zylyy 32 楼哦也哦也 2014-3-31 13:52 0
lizhenzhe 雪币： 500 活跃值： (960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 186 粉丝 0 关注私信	lizhenzhe 33 楼要学习lz的调试思路，灰常感谢 2014-4-1 07:52 0
Nermor 雪币： 138 活跃值： (460) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 34 楼 Tiany哥碉堡了！膜拜的不行~~ 2014-4-1 13:25 0
睡懒觉的猫雪币： 89 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	睡懒觉的猫 35 楼不错啊膜拜大神呢 2014-4-2 00:35 0
vvLinker 雪币： 35 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 0 关注私信	vvLinker 36 楼非常好，感谢 2014-4-2 08:53 0
琥珀色雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	琥珀色 37 楼那虚拟机不能下断点了怎么办啊，求大牛回答 2014-4-2 15:32 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 38 楼听说你现在搞手机开发很不错哦！ 2014-4-2 18:11 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 39 楼提示下现在的新版本其实是个LoadDriver 实现了内核内存加载驱动其他的保护方面和以前的差不多看雪上面都有文章你去搜看看吧关于 TP双机调试的 2014-4-2 18:16 0
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 40 楼毁灭哥，又来帮助人了，顶一个! 2014-4-2 19:10 0
heavenbase 雪币： 4 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	heavenbase 41 楼好好学习，牛人啊 2014-4-2 19:18 0
PPTV 雪币： 9682 活跃值： (2486) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 153 粉丝 0 关注私信	PPTV 42 楼某驱动的内核调试检测学习内核调试引擎加载机制 2014-4-3 00:21 0
chenjinfff 雪币： 42 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	chenjinfff 43 楼兄弟，无私的神人啊 2014-4-3 22:08 0
sinmon 雪币： 163 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 107 粉丝 0 关注私信	sinmon 44 楼别信lz，它把大家忘沟里带呢！现在过TP已经不用双机调试了，方法多了去了！！ lz估计是企鹅的基友... 2014-4-4 05:10 0
chilun 雪币： 39 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 60 回帖 203 粉丝 2 关注私信	chilun 45 楼大体明白了。兄弟请教一下，hook 了IoAllocateMdl后是不是KiDebugRoutine KdDebuggerEnabled这两个还要处理？ 2014-4-4 16:24 0
chenjinfff 雪币： 42 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	chenjinfff 46 楼过TP和双机调试还是有点区别的，双机调试能获取很多信息啊 2014-4-5 21:56 0
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 47 楼最直接省事的是直接来硬件调试器，什么都省了! 2014-4-6 15:27 0
瀚海云烟雪币： 293 活跃值： (287) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 531 粉丝 1 关注私信	瀚海云烟 1 48 楼 x64下的驱动有这功能吗？ 2014-4-6 18:31 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 49 楼修改Virtual Box 的代码来调试。。哈哈。管他怎么更新呢。。 2014-4-8 15:23 0
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 50 楼嗯，caolinkai兄台，思路独特，正好前段时间我过HP虚拟机检测，自己修改VirtualBox源码，基本上可以无视目前保护的检测，这回有caolinkai的思路，又有得玩了，哈哈，把所有2B保护都给玩死！！！！ 2014-4-8 15:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

毁灭

发帖

210

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (111) ◀ 1 2 3 4 5 ▶
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 26 楼可以试试syser，不过这玩意容易死鼠标，拿来耍下企鹅还是可以的！ 2014-3-29 23:26 0
silence刘雪币： 79 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 225 粉丝 0 关注私信	silence刘 27 楼 mark 2014-3-29 23:58 0
aLevel 雪币： 11 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 55 粉丝 0 关注私信	aLevel 28 楼楼主土豪能和你交朋友吗 2014-3-30 07:07 0
aLevel 雪币： 11 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 55 粉丝 0 关注私信	aLevel 29 楼又读一遍，楼主V5，话说游戏的P对于技术研究也是百利而无一害的。 2014-3-30 08:22 0
bianhao 雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	bianhao 30 楼太高深了---完全看不懂 2014-3-30 18:05 0
zylyy 雪币： 144 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 329 粉丝 2 关注私信	zylyy 32 楼哦也哦也 2014-3-31 13:52 0
lizhenzhe 雪币： 500 活跃值： (960) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 186 粉丝 0 关注私信	lizhenzhe 33 楼要学习lz的调试思路，灰常感谢 2014-4-1 07:52 0
Nermor 雪币： 138 活跃值： (460) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 371 粉丝 2 关注私信	Nermor 1 34 楼 Tiany哥碉堡了！膜拜的不行~~ 2014-4-1 13:25 0
睡懒觉的猫雪币： 89 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	睡懒觉的猫 35 楼不错啊膜拜大神呢 2014-4-2 00:35 0
vvLinker 雪币： 35 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 0 关注私信	vvLinker 36 楼非常好，感谢 2014-4-2 08:53 0
琥珀色雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	琥珀色 37 楼那虚拟机不能下断点了怎么办啊，求大牛回答 2014-4-2 15:32 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 38 楼听说你现在搞手机开发很不错哦！ 2014-4-2 18:11 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 39 楼提示下现在的新版本其实是个LoadDriver 实现了内核内存加载驱动其他的保护方面和以前的差不多看雪上面都有文章你去搜看看吧关于 TP双机调试的 2014-4-2 18:16 0
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 40 楼毁灭哥，又来帮助人了，顶一个! 2014-4-2 19:10 0
heavenbase 雪币： 4 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	heavenbase 41 楼好好学习，牛人啊 2014-4-2 19:18 0
PPTV 雪币： 9682 活跃值： (2486) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 153 粉丝 0 关注私信	PPTV 42 楼某驱动的内核调试检测学习内核调试引擎加载机制 2014-4-3 00:21 0
chenjinfff 雪币： 42 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	chenjinfff 43 楼兄弟，无私的神人啊 2014-4-3 22:08 0
sinmon 雪币： 163 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 107 粉丝 0 关注私信	sinmon 44 楼别信lz，它把大家忘沟里带呢！现在过TP已经不用双机调试了，方法多了去了！！ lz估计是企鹅的基友... 2014-4-4 05:10 0
chilun 雪币： 39 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 60 回帖 203 粉丝 2 关注私信	chilun 45 楼大体明白了。兄弟请教一下，hook 了IoAllocateMdl后是不是KiDebugRoutine KdDebuggerEnabled这两个还要处理？ 2014-4-4 16:24 0
chenjinfff 雪币： 42 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 15 粉丝 0 关注私信	chenjinfff 46 楼过TP和双机调试还是有点区别的，双机调试能获取很多信息啊 2014-4-5 21:56 0
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 47 楼最直接省事的是直接来硬件调试器，什么都省了! 2014-4-6 15:27 0
瀚海云烟雪币： 293 活跃值： (287) 能力值： ( LV4，RANK：50 ) 在线值：发帖 10 回帖 531 粉丝 1 关注私信	瀚海云烟 1 48 楼 x64下的驱动有这功能吗？ 2014-4-6 18:31 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 49 楼修改Virtual Box 的代码来调试。。哈哈。管他怎么更新呢。。 2014-4-8 15:23 0
小W 雪币： 49 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	小W 50 楼嗯，caolinkai兄台，思路独特，正好前段时间我过HP虚拟机检测，自己修改VirtualBox源码，基本上可以无视目前保护的检测，这回有caolinkai的思路，又有得玩了，哈哈，把所有2B保护都给玩死！！！！ 2014-4-8 15:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复