首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]为什么一运行windbg游戏就自动退出了？
发表于: 2014-10-17 22:48 7746

[求助]为什么一运行windbg游戏就自动退出了？

zyzh 活跃值
2014-10-17 22:48
7746
win8.1 x64系统玩剑灵最新版，只要一开windbg，游戏就自动退出，如果先开windbg，游戏就进不去。看了下ring0部分tp只开了一个线程和一个object callback，去掉这两个都没用。难道是ring3的保护？前人有解决方案吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (11)
拉斐尔
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我只知道是游戏保护。
2014-10-18 10:05
0
Concord
雪    币： 27
活跃值： (597)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
保护机制？
2014-10-18 10:09
0
杀手killerho
雪    币： 358
活跃值： (99)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
反动态调试，拿IDA试试看能不能去掉
2014-10-18 10:30
0
蚯蚓降龙
雪    币： 4928
活跃值： (967)
能力值： ( LV9，RANK：175 )
在线值：
发帖
回帖
粉丝
私信
5 楼
被识别了吧,能不能下退出断点这些去掉
2014-10-18 15:29
0
蚯蚓降龙
雪    币： 4928
活跃值： (967)
能力值： ( LV9，RANK：175 )
在线值：
发帖
回帖
粉丝
私信
6 楼
好吧菜鸟表示不清楚...听说好像可以直接SSDT恢复的过TP
2014-10-18 15:38
0
zyzh
雪    币： 1
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
win8.1 x64的patchguard之下TP不能改写SSDT，所以也就没必要恢复。
2014-10-22 11:40
0
蚯蚓降龙
雪    币： 4928
活跃值： (967)
能力值： ( LV9，RANK：175 )
在线值：
发帖
回帖
粉丝
私信
8 楼
是这样的呀。。。好吧，学习了
2014-10-23 22:46
0
win用户
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
100%为反调试，
2014-11-11 21:15
0
zyzh
雪    币： 1
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
没错是反调试，而且还是ring3的，但是没办法去掉，比内核还厉害。
2014-11-18 22:34
0
岁寒123
雪    币： 11
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
11 楼
我今天也遇到这个问题了。。。。。。
2022-8-16 16:58
0
岁寒123
雪    币： 11
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
12 楼
这个反调试好厉害  附加进程 KeStackAttachProcess 搜特征码 
2022-8-19 10:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//