-
-
[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装
-
2021-9-17 23:53
-
虚拟机和物理机都是W10 20H2版本 19042.906 [不忘初心精简版]
驱动是在禁用驱动签名模式下安装的
我HOOK的是ReadVritualMemory
用Monitor安装驱动
安装前内存查看
编译是debug x64 在虚拟机可以安装驱动并且有效果CE无法查看内存,安装后
可以随时卸载再安装.
到了物理机安装后显示Driver Started Successfully. 但是可以查看内存
跟没安装一样
然后再点一下卸载STOP或者GO安装就蓝屏,而且Dbgprint 和Kdprint在Dbgview和Monitor都不会输出,请问这个是什么情况 求求了
最终原因是ssdt地址获取失败所以无效.
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2021-9-18 22:33
被竹秋九编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
