首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[讨论]关于Windbg双机调试某P驱动
发表于: 2014-6-3 13:12
4276
[讨论]关于Windbg双机调试某P驱动
天涯何处
2014-6-3 13:12
4276
在XP3环境中关于Windbg双机调试某P驱动,无法对关健点下硬件断点,因为某P驱动有一线程对DRX调试寄存器有检测,如果断点断在某P驱动代码段就直接KO了,不知道有没有正在研究这方面的朋友进来探讨探讨啊,有大牛路过也请指点一二呀
愁啊这问题困扰我好久了一直想不到突破点
[注意]看雪招聘,专注安全领域的专业人才平台!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
chenjinfff
雪 币:
42
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
15
粉丝
0
关注
私信
chenjinfff
2
楼
哎,顶一下吧,我是OD下硬断遇到error:4026错误
2014-6-3 14:45
0
bianpeng
雪 币:
69
能力值:
(RANK:10 )
在线值:
发帖
0
回帖
26
粉丝
0
关注
私信
bianpeng
3
楼
找到它处理DRX的线程 然后KO掉
2014-6-3 15:43
0
木瓜枫叶
雪 币:
459
活跃值:
(398)
能力值:
( LV8,RANK:120 )
在线值:
发帖
22
回帖
515
粉丝
7
关注
私信
木瓜枫叶
2
4
楼
拦截打印过 tp 加载的线程,没有kill,等有时间了,kill tp 的线程看看
2014-6-3 15:45
0
天涯何处
雪 币:
44
活跃值:
(186)
能力值:
( LV2,RANK:10 )
在线值:
发帖
39
回帖
335
粉丝
1
关注
私信
天涯何处
5
楼
找不到它的线程呀,用工具找出来的六个线程都不是主要的线程,
2014-6-3 16:01
0
我本温柔
雪 币:
28
活跃值:
(13)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
17
粉丝
0
关注
私信
我本温柔
6
楼
dr7的GD位
2014-12-15 21:48
0
天涯何处
雪 币:
44
活跃值:
(186)
能力值:
( LV2,RANK:10 )
在线值:
发帖
39
回帖
335
粉丝
1
关注
私信
天涯何处
7
楼
dr7的GD位 等我试下先看
2014-12-16 21:37
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
天涯何处
39
发帖
335
回帖
10
RANK
关注
私信
他的文章
[求助]有哪个大神有SYS驱动文件数字签名工具
8368
[求助]如何抓取360浏览器打开的网页看到的文字
5746
[求助]有没有办法彻底关闭CPU VT
13736
[求助Win7 x64内核中用__sidt(&idtinfo);直接蓝屏?
3753
[求助]真搞不懂这vs2015+WDK10怎么老是生成SYS出错
8350
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
非常支持你的观点!
这个讨论对我很有帮助,谢谢!
感谢你分享这么好的资源!
谢谢你的细致分析,受益匪浅!
感谢你的积极参与,期待更多精彩内容!
感谢你的贡献,论坛因你而更加精彩!
你的分享对大家帮助很大,非常感谢!
期待更多优质内容的分享,论坛有你更精彩!
你的帖子非常有用,感谢分享!
请遵守论坛规则,避免发布广告内容!
请注意发帖规范,保持良好的讨论环境!
为你点赞!
返回
顶部
账号登录
验证码登录
×
登 录
微信一键登录
获取验证码
登 录
忘记密码?
没有账号?立即免费注册
使用以下账号登录
我已同意
《看雪服务条款》
《看雪课程免责声明》
《看雪隐私政策》
×
求助问答申诉
举报此帖
×
申请推荐此帖
×
×
Close
游客下载提示
×
1.请先关注公众号。
2.点击菜单"更多"。
3.选择获取下载码。