[求助]KdEnteredDebugger 如何逆向出保护系统对它的读取-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 2 楼可以试试一些不依靠系统调试机制的调试器试试…… 2015-6-10 15:17 0
GeekCheng 雪币： 22 活跃值： (242) 能力值： ( LV7，RANK：110 ) 在线值：发帖 16 回帖 154 粉丝 13 关注私信	GeekCheng 2 3 楼用ida Debugger-->Attach-->Remote GDB debugger ,HostName：localhost ,Port:8832 然后WinDbg获得KdEnterDebugger的地址以后，直接在Ida里下断点 2015-6-10 20:19 0
tmflxw 雪币： 1525 活跃值： (3422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 117 粉丝 19 关注私信	tmflxw 4 楼我之前也是，后来有牛说这地方不能下断，'好像是因为异常中产生新异常，我也不懂 2015-6-11 00:11 0
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 5 楼这玩意下断之后系统走到那里触发异常就会调用挂起进入调试器的时候还会访问到那个变量，于是又发生异常又尝试访问这个变量然后又发生异常，所以要依靠非系统调试机制的调试器，上面楼说的那个VMWARE+IDA的组合应该是没问题的 2015-6-11 00:47 0
艾米哈柏雪币： 130 活跃值： (417) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 108 粉丝 0 关注私信	艾米哈柏 6 楼马克下。。 2015-6-11 02:32 0
友情zyj 雪币： 41 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 53 粉丝 2 关注私信	友情zyj 7 楼谢了我去尝试下 2015-6-11 12:39 0
狂起来雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 146 粉丝 0 关注私信	狂起来 8 楼用ida Debugger-->Attach-->Remote GDB debugger ,HostName：localhost ,Port:8832 然后WinDbg获得KdEnterDebugger的地址以后，直接在Ida里下断点原来可以这样 2015-6-16 00:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 2 楼可以试试一些不依靠系统调试机制的调试器试试…… 2015-6-10 15:17 0
GeekCheng 雪币： 22 活跃值： (242) 能力值： ( LV7，RANK：110 ) 在线值：发帖 16 回帖 154 粉丝 13 关注私信	GeekCheng 2 3 楼用ida Debugger-->Attach-->Remote GDB debugger ,HostName：localhost ,Port:8832 然后WinDbg获得KdEnterDebugger的地址以后，直接在Ida里下断点 2015-6-10 20:19 0
tmflxw 雪币： 1525 活跃值： (3422) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 117 粉丝 19 关注私信	tmflxw 4 楼我之前也是，后来有牛说这地方不能下断，'好像是因为异常中产生新异常，我也不懂 2015-6-11 00:11 0
天涯一鸿雪币： 1040 活跃值： (1293) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 5 楼这玩意下断之后系统走到那里触发异常就会调用挂起进入调试器的时候还会访问到那个变量，于是又发生异常又尝试访问这个变量然后又发生异常，所以要依靠非系统调试机制的调试器，上面楼说的那个VMWARE+IDA的组合应该是没问题的 2015-6-11 00:47 0
艾米哈柏雪币： 130 活跃值： (417) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 108 粉丝 0 关注私信	艾米哈柏 6 楼马克下。。 2015-6-11 02:32 0
友情zyj 雪币： 41 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 53 粉丝 2 关注私信	友情zyj 7 楼谢了我去尝试下 2015-6-11 12:39 0
狂起来雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 146 粉丝 0 关注私信	狂起来 8 楼用ida Debugger-->Attach-->Remote GDB debugger ,HostName：localhost ,Port:8832 然后WinDbg获得KdEnterDebugger的地址以后，直接在Ida里下断点原来可以这样 2015-6-16 00:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复