-
-
[求助]某P的双机检测问题
-
发表于: 2016-4-8 23:42
-
win764位下，用windbg发现tp不断检测 KdDebuggerNotPresent这个值，调试状态下为0。在WINDBG里改KdDebuggerNotPresent，我用ed KdDebuggerNotPresent 1 ，在查看，还是0，竟然修改不了。
然后想通过改kdenterdebugger的方式，hook IoAllocateMdl方式过，经调试访问KdDebuggerNotPresent 变量的好像不需要通过IoAllocateMdl
，求指点
然后想通过改kdenterdebugger的方式，hook IoAllocateMdl方式过，经调试访问KdDebuggerNotPresent 变量的好像不需要通过IoAllocateMdl
，求指点
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
