首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
未解决 [求助]用户层(R3层)怎么检测内核调试（双机windbg）？ 50.00雪花
发表于: 2018-8-11 19:48 4146

未解决 [求助]用户层(R3层)怎么检测内核调试（双机windbg）？ 50.00雪花

卡达 活跃值
2018-8-11 19:48
4146
虚拟机操作系统双机调试模式启动，在不连接windbg的情况下程序A可以正常运行，一但windbg连接上（就算windgb连上后退出）程序A就报错退出！
确定此程序A没有驱动。
自己写驱动HOOK掉 NtQuerySystemInformation 过滤掉检测调试功能（35号）也没用。
请问各位大大，用户层有什么其它办法可以检测内核双机windbg调试？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
syser
雪    币： 3574
活跃值： (4719)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
bcd
2018-8-11 20:42
0
卡达
雪    币： 3
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
syser bcd
能说的详细点吗？百度不到BCD的说明。
2018-8-11 23:48
0
zhatian
雪    币： 6588
活跃值： (4032)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
要不要给你个c++写好的函数？ 就是r3 检测 r0 调试器的。
2018-8-12 01:02
0
卡达
雪    币： 3
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
zhatian 要不要给你个c++写好的函数？ 就是r3 检测 r0 调试器的。
好呀
2018-8-16 17:08
0
冰雄
雪    币： 1485
活跃值： (1135)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
r3检测很容易就被处理了。要进r0再谈检测
2018-8-16 18:29
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//