|
|
|---|---|
|
|
|
|
|
|
|
|
ScyllaHide 尝试过也不行 能附加 不能下断点. 下断点就卡死 然后程序退出 |
|
|
|
|
|
HyperHide 尝试使用这个插件...... 证书已吊销
 弄不了..
|
|
|
|
|
|
|
|
|
|
|
|
Scylla Hide 使用Base的Profile方案试过。也使用Vmp的方案（这个方案基本是全钩上了，包括NtSetInformationThread）试过，情况依旧，只要运行到EIP就完蛋，进程已停止，退出码为 0x4000001F (1073741855) |
|
|
那可能是通过内核的方式，把debugport清空了。 |
|
|
应该不是吧。没有看到加载驱动的操作啊，附加什么的都正常的。读写内存也没问题。其实下断也没有问题。只要没有遇到EIP没有运行到断点之前。都正常，我看了下 0x4000001F 这个好像是程序不知道我们用了调试器。然后又碰到了断点。所以程序就崩了 |
|
|
|
|
|
这几天我测试了好多次，有一次附加的时候因为上次的调试下的短点，居然可以停下来。然后隔了好几分钟。再下断，问题，依旧。但是，在这之前。我用CE的VEH调试器。怎么下断调试都可以。我怀疑程序本身不停设置。把xdbg的调试权限抢了过去。这样遇到了断点。xdbg无法停下来。权限在程序本身。程序本身又不处理断点的异常。所以就崩溃消息，这个软件是怎么做到了。CE的VEH调试模式为啥不受影响 这个是一个端游，巨某人公司下的征多次途II的 |
