首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]某P的R3 KiUserExceptionDispatcher
发表于: 2015-10-29 15:22 6207

[求助]某P的R3 KiUserExceptionDispatcher

艾米哈柏 活跃值
2015-10-29 15:22
6207
处理了权限。能附加。F9跑起来程序会奔溃。
然后处理了NTDLL的异常线程。不过大约过几
个小时候会给封号。应该是通讯检测了吧
求个思路去解决。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (7)
Dormi
雪    币： 23
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
NTDLL的异常线程和F9崩溃有关？
2015-10-29 22:08
0
艾米哈柏
雪    币： 130
活跃值： (402)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
他自己HOOK了 KiUserExceptionDispatcher
线程一直在抛C05的异常。。。
2015-10-29 22:57
0
luskyc
雪    币： 248
活跃值： (3789)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不管怎么样，调试就会被它封号
2015-10-29 23:34
0
艾米哈柏
雪    币： 130
活跃值： (402)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
= =算了。我还是老老实实的用XP调试了。
2015-10-30 12:38
0
Dormi
雪    币： 23
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我最想知道F9崩溃和NTDLL（首字节0x90）的线程有关吗。之前不是很多人都说，这个F9的崩溃是因为OD的多线程BUG导致的。
2015-10-30 14:24
0
艾米哈柏
雪    币： 130
活跃值： (402)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
就是这条线程。结束掉就可以了。不过现在有线程检测了。你直接结束的话。会导致封号。
2015-10-30 20:43
0
akis
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
好像不下断不会数据异常，应该不是结束线程的问题。
2015-11-3 09:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//