-
-
[旧帖]
[求助]怎么解决TP对硬件断点 和 页面错误处理
0.00雪花
-
发表于:
2016-7-17 13:28
6076
-
[旧帖] [求助]怎么解决TP对硬件断点 和 页面错误处理
0.00雪花
硬件断点 TP会修改 IDT的高位 地位(也就是函数地址) 同样会修改函数地址的前5个字节。随机来个跳转地址导致蓝屏
页面属性（等于一个断点吧。我这样理解的） 可以设置IDT表的不可写。但是我设置了。也搜索TP对CR0操作的特征码替换成 90. 可是TP还是会修改。 我知道还有另一种办法是直接修改页属性(这个我没测试成功。)
目前就是这样子了。我想问 如何解决 定位到 TP修改 硬件断点 页面属性的关键代码。求帮助呀。还有没有其他断点 可以检测上面那两个。
大神求帮助。可以$解决。都好说。 需要$解决的。联系*********
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
