-
-
[求助]*P的双机调试
-
发表于: 2016-10-15 10:29
-
众所周知 *p根据game的不同保护的强度也不同
这里研究的game是：NZ
对应的驱动名字：TesSafe.sys（之前有过TesMon.sys 听说是上了vt的）
然后根据过*p其他game双机调试的经验 挂钩mdl映射 替换全局变量 该做的都做了
于是悲剧的一幕发生了 *p跳出了一个提示框 应该是检测到了双机
为了验证是检测了双机而不是虚拟机 常态/NODEBUG模式开启game正常进入 那么就确定是双机被检测了
好了 为了确定检测的是哪些地方 我进行了如下操作：
1、更改KdEnterDebugger 将KdEnteredDebugger置0（怕他直接进行读取 不考虑返回值）
2、将KdDebuggerEnabled置0
3、将KdPitchDebugger置1
4、将KiDebugRoutine指向KdpStub
以上操作完了自认为应该可以正常进入的我又被光速打脸 依旧跳出提示框。。。
无解 来求助了 看来是不是得花功夫研究/DEBUG模式的启动流程啊 好根据具体过程判断检测的地方
这里研究的game是：NZ
对应的驱动名字：TesSafe.sys（之前有过TesMon.sys 听说是上了vt的）
然后根据过*p其他game双机调试的经验 挂钩mdl映射 替换全局变量 该做的都做了
于是悲剧的一幕发生了 *p跳出了一个提示框 应该是检测到了双机
为了验证是检测了双机而不是虚拟机 常态/NODEBUG模式开启game正常进入 那么就确定是双机被检测了
好了 为了确定检测的是哪些地方 我进行了如下操作：
1、更改KdEnterDebugger 将KdEnteredDebugger置0（怕他直接进行读取 不考虑返回值）
2、将KdDebuggerEnabled置0
3、将KdPitchDebugger置1
4、将KiDebugRoutine指向KdpStub
以上操作完了自认为应该可以正常进入的我又被光速打脸 依旧跳出提示框。。。
无解 来求助了 看来是不是得花功夫研究/DEBUG模式的启动流程啊 好根据具体过程判断检测的地方
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
求大神啊
|
|
|
|
|
|
G是自己做的吗 驱动是自己分析的吗 求过双机思路啊
看了一下也不是crc效验内核hook啊 |
|
|
|
|
|
双机调试干保护逼格高
|
|
|
确实是不懂怎么过双机了
隔壁帖子加Q就是谈价 虽然知道没有白吃的午餐 作为一个穷屌丝还是很伤心的 不过目前只剩了一个KdDebuggerNotPresent变量还没去看了 难道是检测这个吗
|
|
|
事实上硬件调试秒杀一切
|
|
|
作为一个小菜实在是不懂高大上的东西 能过这双机我就很满足了
|
|
|
|
|
|
|
|
|
|
|
|
咋整啊
|
|
|
结贴 历经1天自己解决了
|
|
|
|
|
|
|
|
|
|
|
|
你启动tgp也会有这个问题，然而实际上只要改改windbg的设置就好了，不用谢我 |
|
|
自己设置flt except会卡 除非你非常相信自己的cpu哈哈哈 当然如果是自己动手脚就另当别论了 |
|
|
是吗 看来要去内核里强行撸掉single step和C000005了 |
|
|
潜水艇大哥的话我试了，启动TXP也无限断。。。 至于对WINDBG动手脚这个，我还不知道怎么做。 |
|
|
|
|
|
调试模式下木有PG |
|
|
大表哥，不开调试模式，游戏都起不来怎么破，压根不运行..... |
hzqst
空白即是正义
