Hook KdpStub头部跳转到KdpTrap,运行就被检测到,请问怎么弄?
游戏检测KiDebugRoutine为KdpTrap就中止运行
手动改KiDebugRoutine为KdpStub就可以顺利运行,后面接着改KdpStub头部跳转到KdpTrap,就又被检测到
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
gaojunxin 你们也在过双机吗?加个好友一块交流啊
wx_那些年消逝的青春 终于搞定了,TP根本就不检测KdpTrap和KdpStub