首页
社区
课程
招聘
[求助]过双机_KdDebuggerNotPresent要处理成1吗
发表于: 2017-8-28 00:03 3447

[求助]过双机_KdDebuggerNotPresent要处理成1吗

2017-8-28 00:03
3447

KdRefreshDebuggerNotPresent

KiTrap02

CcAcquireByteRangeForWrite

CcInitializeCacheMap

KdReportTraceData

KeBugCheck2

MiNoPagesLastChance

CmpLoadHiveThread

MiCreateSectionForDriver

CmpPostApc

HvpSetRangeProtection

ExpQuerySystemInformation

CmpParseKey

CmNotifyRunDown   

NtSystemDebugControl    虚拟机找不到

CmpRmReDoPhase   无内存

CmpPostApcRunDown  无内存

PspCatchCriticalBreak  内存

KdInitSystem

KdpSendWaitContinue

KdpSymbol

KdpPrint

KdpCommandString

KdpCreateRemoteFile  两处

KdpReadRemoteFile

KdpCloseRemoteFile

KdpTrap没有

ViErrorFinishReport  无内存

ViShutdownWatchdogExecuteDpc  无内存

ViWdIrpTimerDpcRoutine 不一定

ViWdIrpTimedOut 无内存

这些 内核函数 都要处理吗  

为什么 我在虚拟机改  KdpSendWaitContinue   可以变成1

在物理机改 这个函数就蓝屏 hook 也不行 改不了 怎么弄的


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
游客
登录 | 注册 方可回帖
返回
//