-
-
[求助]过双机_KdDebuggerNotPresent要处理成1吗
-
发表于: 2017-8-28 00:03 3447
-
KdRefreshDebuggerNotPresent
KiTrap02
CcAcquireByteRangeForWrite
CcInitializeCacheMap
KdReportTraceData
KeBugCheck2
MiNoPagesLastChance
CmpLoadHiveThread
MiCreateSectionForDriver
CmpPostApc
HvpSetRangeProtection
ExpQuerySystemInformation
CmpParseKey
CmNotifyRunDown
NtSystemDebugControl 虚拟机找不到
CmpRmReDoPhase 无内存
CmpPostApcRunDown 无内存
PspCatchCriticalBreak 内存
KdInitSystem
KdpSendWaitContinue
KdpSymbol
KdpPrint
KdpCommandString
KdpCreateRemoteFile 两处
KdpReadRemoteFile
KdpCloseRemoteFile
KdpTrap没有
ViErrorFinishReport 无内存
ViShutdownWatchdogExecuteDpc 无内存
ViWdIrpTimerDpcRoutine 不一定
ViWdIrpTimedOut 无内存
这些 内核函数 都要处理吗
为什么 我在虚拟机改 KdpSendWaitContinue 可以变成1
在物理机改 这个函数就蓝屏 hook 也不行 改不了 怎么弄的
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
看原图
赞赏
雪币:
留言: