-
-
[求助]某P的双机检测问题
-
发表于: 2016-4-8 23:42
-
win764位下，用windbg发现tp不断检测 KdDebuggerNotPresent这个值，调试状态下为0。在WINDBG里改KdDebuggerNotPresent，我用ed KdDebuggerNotPresent 1 ，在查看，还是0，竟然修改不了。
然后想通过改kdenterdebugger的方式，hook IoAllocateMdl方式过，经调试访问KdDebuggerNotPresent 变量的好像不需要通过IoAllocateMdl
，求指点
然后想通过改kdenterdebugger的方式，hook IoAllocateMdl方式过，经调试访问KdDebuggerNotPresent 变量的好像不需要通过IoAllocateMdl
，求指点
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
