-
-
[求助]某P的双机检测问题
-
发表于: 2016-4-8 23:42
-
win764位下，用windbg发现tp不断检测 KdDebuggerNotPresent这个值，调试状态下为0。在WINDBG里改KdDebuggerNotPresent，我用ed KdDebuggerNotPresent 1 ，在查看，还是0，竟然修改不了。
然后想通过改kdenterdebugger的方式，hook IoAllocateMdl方式过，经调试访问KdDebuggerNotPresent 变量的好像不需要通过IoAllocateMdl
，求指点
然后想通过改kdenterdebugger的方式，hook IoAllocateMdl方式过，经调试访问KdDebuggerNotPresent 变量的好像不需要通过IoAllocateMdl
，求指点 [注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
