首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助] 现在过 PatchGuard 的官方方法是什么?
发表于: 2018-4-11 17:25 6585

[求助] 现在过 PatchGuard 的官方方法是什么?

wem 活跃值
2018-4-11 17:25
6585
现在过 PatchGuard 的官方方法是什么?

谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
2 楼
连上一个双机windbg调试器
2018-4-11 18:20
0
wowocock
雪    币： 405
活跃值： (2285)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
VT可以解决大部分问题。
2018-4-11 19:00
0
ifyou
雪    币： 1660
活跃值： (2681)
能力值： ( LV9，RANK：190 )
在线值：
发帖
回帖
粉丝
私信
4 楼
双机内核调试状态
2018-4-11 20:23
0
rqqeq
雪    币： 11
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
wowocock VT可以解决大部分问题。
然而MS表示  未来啊  vt不准玩了。。。要玩只能用他的接口和容器
2018-4-11 22:53
0
yangya
雪    币： 58
活跃值： (1135)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
VBS  enable之后玩不了VT了，都玩hypervisor  Platform
2018-4-12 15:14
0
CoderJF
雪    币： 53
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
直接破解内核文件啊
2018-4-13 21:39
0
FaEry
雪    币： 5039
活跃值： (2626)
能力值： ( LV12，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
8 楼
SwapContext  +  FakeCR3  你值得拥有
2018-5-10 18:32
0
qvbgod
雪    币： 190
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
...看了一天的各种吹B，我知道双机调试过PG。原理是调试是PG加载之前，就不启动PG。这种方法用于调试，不能用于发布，此女乃下策
2018-7-17 21:18
0
章鱼C
雪    币： 206
活跃值： (2609)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
10 楼
没什么特别好的办法 爆搜内存在1803下面不开隔离还是可以的
2018-7-18 21:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//