[原创]这两天对某P双机调试的学习及成果-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (81) ◀ 1 2 3 4
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 76 楼 Mark 一下 2015-6-4 23:52 0
iamatig 雪币： 137 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 85 粉丝 0 关注私信	iamatig 77 楼关于KiDebugRoutine的3、7点重复了吧？ 2015-7-14 05:18 0
FadeTrack 雪币： 70 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 84 粉丝 1 关注私信	FadeTrack 1 78 楼都7月份了，不知道某P到底改动了多少，膜拜一下。 2015-7-17 23:45 0
kriestian 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	kriestian 79 楼还在研究 2015-7-20 21:34 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 80 楼高人啊啊 2015-8-10 14:03 0
白Kiro 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	白Kiro 81 楼楼主厉害啊，感谢分享 2015-8-10 16:32 0
myqqi 雪币： 324 活跃值： (60) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 161 粉丝 4 关注私信	myqqi 1 82 楼佩服楼主，已得KA大神真传，牛逼，不得不赞一个，最近刚接触驱动这块，不知道X64的TP怎么搞，看了楼主的文章，真是豁然开朗，感觉发现了一片新天地，以后有问题还望大神多多指教 2015-10-12 11:18 0
myqqi 雪币： 324 活跃值： (60) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 161 粉丝 4 关注私信	myqqi 1 83 楼竟然没找到致谢按钮，也是醉了 2015-10-12 11:22 0
xiaxiansheng 雪币： 149 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 66 粉丝 0 关注私信	xiaxiansheng 84 楼请问楼主。为什么对KdDebuggerEnabled 这个全局变量多次赋值呢？目的是什么？？？还是说。你是替换CMP 这里的相对偏移到自己的全局变量？那为什么不能JMP NOP？跪求回答。。 2018-2-26 10:56 0
iamatig 雪币： 137 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 85 粉丝 0 关注私信	iamatig 85 楼 3.KiDebugRoutine：函数指针类型，用来记录内核调试引擎的异常处理回调函数，当内核调试引擎活动时，只想KdpTrap函数，否则指向KdpStub函数。 7.如果是内核调试状态，KiDebugRoutine指向KdpTrap函数，如果不是内核调试状态则指向KdpStub函数。这两条重复了。 2020-5-31 14:47 0
灵幻空间雪币： 1290 活跃值： (2332) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 56 粉丝 44 关注私信	灵幻空间 86 楼过去的看雪存在了过去，哎 2021-7-4 13:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (81) ◀ 1 2 3 4
elianmeng 雪币： 967 活跃值： (1138) 能力值： ( LV6，RANK：90 ) 在线值：发帖 68 回帖 707 粉丝 4 关注私信	elianmeng 1 76 楼 Mark 一下 2015-6-4 23:52 0
iamatig 雪币： 137 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 85 粉丝 0 关注私信	iamatig 77 楼关于KiDebugRoutine的3、7点重复了吧？ 2015-7-14 05:18 0
FadeTrack 雪币： 70 活跃值： (72) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 84 粉丝 1 关注私信	FadeTrack 1 78 楼都7月份了，不知道某P到底改动了多少，膜拜一下。 2015-7-17 23:45 0
kriestian 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	kriestian 79 楼还在研究 2015-7-20 21:34 0
七月栀子雪币： 64 能力值： (RANK：10 ) 在线值：发帖 9 回帖 70 粉丝 0 关注私信	七月栀子 80 楼高人啊啊 2015-8-10 14:03 0
白Kiro 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	白Kiro 81 楼楼主厉害啊，感谢分享 2015-8-10 16:32 0
myqqi 雪币： 324 活跃值： (60) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 161 粉丝 4 关注私信	myqqi 1 82 楼佩服楼主，已得KA大神真传，牛逼，不得不赞一个，最近刚接触驱动这块，不知道X64的TP怎么搞，看了楼主的文章，真是豁然开朗，感觉发现了一片新天地，以后有问题还望大神多多指教 2015-10-12 11:18 0
myqqi 雪币： 324 活跃值： (60) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 161 粉丝 4 关注私信	myqqi 1 83 楼竟然没找到致谢按钮，也是醉了 2015-10-12 11:22 0
xiaxiansheng 雪币： 149 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 66 粉丝 0 关注私信	xiaxiansheng 84 楼请问楼主。为什么对KdDebuggerEnabled 这个全局变量多次赋值呢？目的是什么？？？还是说。你是替换CMP 这里的相对偏移到自己的全局变量？那为什么不能JMP NOP？跪求回答。。 2018-2-26 10:56 0
iamatig 雪币： 137 活跃值： (65) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 85 粉丝 0 关注私信	iamatig 85 楼 3.KiDebugRoutine：函数指针类型，用来记录内核调试引擎的异常处理回调函数，当内核调试引擎活动时，只想KdpTrap函数，否则指向KdpStub函数。 7.如果是内核调试状态，KiDebugRoutine指向KdpTrap函数，如果不是内核调试状态则指向KdpStub函数。这两条重复了。 2020-5-31 14:47 0
灵幻空间雪币： 1290 活跃值： (2332) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 56 粉丝 44 关注私信	灵幻空间 86 楼过去的看雪存在了过去，哎 2021-7-4 13:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复