[原创]某驱动的内核调试检测学习内核调试引擎加载机制-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (111) ◀ 1 2 3 4 5
deletemem 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	deletemem 101 楼这个不错，想法相当的好 2015-9-12 17:34 0
影子不寂寞雪币： 6 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 349 粉丝 1 关注私信	影子不寂寞 102 楼支持楼主分享技术。 2015-9-12 17:55 0
小鸡炖蘑菇雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	小鸡炖蘑菇 103 楼为什么一般过游戏保护一般都是使用windows 2003啊？ 2015-10-12 16:45 0
lhb天羽雪币： 25 活跃值： (506) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 145 粉丝 0 关注私信	lhb天羽 104 楼留个名收藏下 2015-10-12 17:23 0
wind风雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	wind风 105 楼刚好能用到，真是大神啊 2015-10-15 21:16 0
syskeylbz 雪币： 39 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 194 粉丝 1 关注私信	syskeylbz 106 楼我真的非常很想知道你定位tp驱动相应关键代码的调试方法，真的真的想知道 2015-10-19 16:58 0
OnlyForU 雪币： 346 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 184 粉丝 0 关注私信	OnlyForU 107 楼谢谢楼主分享！！！ 2016-1-5 21:58 0
mu人雪币： 5 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	mu人 108 楼大神就是吊 2016-2-1 15:20 0
ZXY啪啪啪雪币： 243 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 35 粉丝 0 关注私信	ZXY啪啪啪 109 楼楼主厉害用知识指引前路 2016-4-2 18:14 0
wind风雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	wind风 110 楼果然是知道原理然后才知道该如何去检测TP在什么地方动了手脚啊，感谢lz的思路 2016-8-6 00:19 0
wendax 雪币： 19 活跃值： (128) 能力值： ( LV9，RANK：146 ) 在线值：发帖 12 回帖 99 粉丝 3 关注私信	wendax 111 楼强无敌我非常欣赏了楼主写的文章，然而这不是关键 11关键是我要水经验 2016-10-17 17:06 0
七海种马雪币： 128 活跃值： (447) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	七海种马 112 楼 MARK 2016-10-19 09:37 0
shopinng 雪币： 396 活跃值： (54) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 112 粉丝 0 关注私信	shopinng 113 楼不得不说国内安全从业人员的水平真是被倒逼着提高的 2017-7-31 15:09 0
haodawei 雪币： 171 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 141 粉丝 0 关注私信	haodawei 114 楼 bingkan 对KdEnteredDebugger的定位的确有点疑问 ba r4 KdEnteredDebugger 只后g一下虚拟机直接就死掉了，不知道为什么…… 楼主是怎么定位到它访问这个标志的代码的呢？我也遇到同样问题，请问怎么解决的啊？ 2017-8-1 07:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (111) ◀ 1 2 3 4 5
deletemem 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	deletemem 101 楼这个不错，想法相当的好 2015-9-12 17:34 0
影子不寂寞雪币： 6 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 349 粉丝 1 关注私信	影子不寂寞 102 楼支持楼主分享技术。 2015-9-12 17:55 0
小鸡炖蘑菇雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	小鸡炖蘑菇 103 楼为什么一般过游戏保护一般都是使用windows 2003啊？ 2015-10-12 16:45 0
lhb天羽雪币： 25 活跃值： (506) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 145 粉丝 0 关注私信	lhb天羽 104 楼留个名收藏下 2015-10-12 17:23 0
wind风雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	wind风 105 楼刚好能用到，真是大神啊 2015-10-15 21:16 0
syskeylbz 雪币： 39 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 194 粉丝 1 关注私信	syskeylbz 106 楼我真的非常很想知道你定位tp驱动相应关键代码的调试方法，真的真的想知道 2015-10-19 16:58 0
OnlyForU 雪币： 346 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 184 粉丝 0 关注私信	OnlyForU 107 楼谢谢楼主分享！！！ 2016-1-5 21:58 0
mu人雪币： 5 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	mu人 108 楼大神就是吊 2016-2-1 15:20 0
ZXY啪啪啪雪币： 243 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 35 粉丝 0 关注私信	ZXY啪啪啪 109 楼楼主厉害用知识指引前路 2016-4-2 18:14 0
wind风雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	wind风 110 楼果然是知道原理然后才知道该如何去检测TP在什么地方动了手脚啊，感谢lz的思路 2016-8-6 00:19 0
wendax 雪币： 19 活跃值： (128) 能力值： ( LV9，RANK：146 ) 在线值：发帖 12 回帖 99 粉丝 3 关注私信	wendax 111 楼强无敌我非常欣赏了楼主写的文章，然而这不是关键 11关键是我要水经验 2016-10-17 17:06 0
七海种马雪币： 128 活跃值： (447) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	七海种马 112 楼 MARK 2016-10-19 09:37 0
shopinng 雪币： 396 活跃值： (54) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 112 粉丝 0 关注私信	shopinng 113 楼不得不说国内安全从业人员的水平真是被倒逼着提高的 2017-7-31 15:09 0
haodawei 雪币： 171 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 141 粉丝 0 关注私信	haodawei 114 楼 bingkan 对KdEnteredDebugger的定位的确有点疑问 ba r4 KdEnteredDebugger 只后g一下虚拟机直接就死掉了，不知道为什么…… 楼主是怎么定位到它访问这个标志的代码的呢？我也遇到同样问题，请问怎么解决的啊？ 2017-8-1 07:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复