能力值：
( LV2，RANK：10 )
|
-
-
77 楼
你是吾爱破解版主？
|
能力值：
( LV7，RANK：110 )
|
-
-
78 楼
怎么可能、、、 
|
能力值：
( LV3，RANK：20 )
|
-
-
79 楼
对KdEnteredDebugger的定位的确有点疑问
ba r4 KdEnteredDebugger
只后g一下虚拟机直接就死掉了，不知道为什么……
楼主是怎么定位到它访问这个标志的代码的呢？
|
能力值：
( LV2，RANK：10 )
|
-
-
80 楼
太强了，谢谢楼主 ！
|
能力值：
( LV3，RANK：20 )
|
-
-
81 楼
膜拜楼主...
|
能力值：
( LV2，RANK：10 )
|
-
-
82 楼
最省事的是直接来硬件调试器.
|
能力值：
( LV2，RANK：10 )
|
-
-
83 楼
企鹅是越来越NB了
|
能力值：
( LV2，RANK：10 )
|
-
-
84 楼
要学的知识太多了。。有点看不懂，，，
|
能力值：
( LV2，RANK：10 )
|
-
-
85 楼
我有一点不理解，请讲讲你是怎么定位到那个关键代码的（那破驱动读取KdEnteredDebugger ）？我是菜鸟，请赐教。先谢过了
|
能力值：
( LV2，RANK：10 )
|
-
-
86 楼
我只想问下，文章最后一张图作者是怎么定位到t**p模块里面的关键代码的？真诚请教这个技巧、技术
|
能力值：
( LV2，RANK：10 )
|
-
-
87 楼
不错，学习了~~~~~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
88 楼
不错刚好需要
|
能力值：
( LV2，RANK：10 )
|
-
-
89 楼
强大，膜拜+学习
看雪真是高手云集
|
能力值：
( LV2，RANK：10 )
|
-
-
90 楼
难得相遇啊
|
能力值：
( LV2，RANK：10 )
|
-
-
91 楼
不知道在WIN7 32BIT的環境下，
是否也是這樣子的手法?
|
能力值：
![]()
(RANK：10 )
|
-
-
92 楼
强！
但是有一个问题，bug错误代码0x99999999,这个是如何产生的？是调用某个api设置bug为0x99999999,
然后就产生这个代码蓝屏了吗？
|
能力值：
( LV7，RANK：110 )
|
-
-
93 楼
T*在XP32位下在清零KdDebuggerEnabled之后，TP就顺利运行了，但是断点应该怎么才能下上去
|
能力值：
( LV2，RANK：10 )
|
-
-
94 楼
强大，膜拜+学习
|
能力值：
( LV2，RANK：10 )
|
-
-
95 楼
学习了 大神 就是厉害
|
能力值：
( LV2，RANK：10 )
|
-
-
96 楼
马克。。
|
能力值：
( LV2，RANK：10 )
|
-
-
97 楼
膜拜一下大牛...
|
能力值：
( LV13，RANK：335 )
|
-
-
98 楼
感谢楼主分享，到今天这个解决方案仍然有效。
|
能力值：
( LV2，RANK：10 )
|
-
-
99 楼
typedef PMDL (__stdcall *_MyIoAllocateMdl)(
__in_opt PVOID VirtualAddress,
__in ULONG Length,
__in BOOLEAN SecondaryBuffer,
__in BOOLEAN ChargeQuota,
__inout_opt PIRP Irp OPTIONAL);
_MyIoAllocateMdl old_IoAllocateMdl;
编译不通过怎么回事 求解
|
能力值：
( LV2，RANK：10 )
|
-
-
100 楼
请问怎么才能给KdEnteredDebugger这个变量下断点啊？我在这里下ba r4 KdEnteredDebugger的断点再g再自己断下都会蓝屏的啊！我很想知道你“定位到他关键代码：”下面的截图是怎么弄出来的啊，可异这个图里面关于windbg的命令只有一点点！
|
|
|
|
