-
-
[求助]过调皮双机调试的两个问题
-
发表于: 2019-2-2 22:43
-
1.Hook KdpTrap
先上图
分割线
在这个memcpy运行立马就蓝屏，自己判断是memcpy引发缺页，然后触发KdpTrap？结果KdpTrap的头字节被上面那个命令填充了Nop导致蓝屏?如果真如此，不知看雪是否有大佬已经过了双机的给个解决方案！或丢个源码参考下，感激不尽
2.Hide("Kdcom.dll");
警告M（13，1，1790），不知道是否是断链的原因，使用Hook memset发现hook的是自己驱动里面的memset，NT里面也有个memset没有被Hook。疑问是如何定位调皮用的memset？？？
卡了2天了，挺累的，发个帖子看看能否幸运解决
最后希望看雪越办越棒，大神越来越多！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2019-2-2 23:00
被Jy王编辑
，原因：
|
|
|---|---|
|
|
|
|
|
不不不，主要我就是想掌握这项技术 |
|
|
|
|
|
jit调试注册表auto是0,变量都转移了，win7系统依旧出现第三方模块 |
|
|
|
|
|
是不是虚拟机出现CPU死机还是直接黑屏是因为你用改了bugcheck函数把 |
|
|
|
|
|
网上查了一下，KeBugCheckEx（）这个函数是操作系统用来蓝屏的函数，这个函数被调用也就说双机调试还是被tp检测到了
|
|
|
有那可能，双机调试还是好过的。你加油把 |
|
|
|
|
|
内核编程就是各种灵异事件  好在我双机已经解决啦
|
|
|
|
|
|
|
|
|
|
Tennn
hzqst
