icesword1.20做调试版本的时候，遇到个问题，大家帮忙-软件逆向-看雪-安全社区|安全招聘|kanxue.com

icesword1.20做调试版本的时候，遇到个问题，大家帮忙

发表于: 2006-10-24 10:21 3719

icesword1.20做调试版本的时候，遇到个问题，大家帮忙

pmma

2006-10-24 10:21

3719

做成不完全的windbg可调试版本以后，发现icesword检测softice的cpthook.sys所inline hook的几个api，手工patch可以pass，iceswrod可以和softice一起跑了，但是softice会不时还原inline的int3，icesword也会不时检测，关键是icesword检测几个这几个api的点我没有找到，sidt的几个调用我已经patch，不知道哪位大虾能指点下，谢谢。
qq
49758979，可以qq联系

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

最新回复 (1)
kflnig 雪币： 314 活跃值： (10) 能力值： ( LV12，RANK：570 ) 在线值：发帖 60 回帖 237 粉丝 0 关注私信	kflnig 14 2 楼我也想知道，等待…… 如果有机会，我以后再来看吧！伤心ing。初赛一败万骨枯！ say goodbye to kanxue！ 2006-10-24 18:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

pmma

发帖

191

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kflnig 雪币： 314 活跃值： (10) 能力值： ( LV12，RANK：570 ) 在线值：发帖 60 回帖 237 粉丝 0 关注私信	kflnig 14 2 楼我也想知道，等待…… 如果有机会，我以后再来看吧！伤心ing。初赛一败万骨枯！ say goodbye to kanxue！ 2006-10-24 18:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

icesword1.20做调试版本的时候，遇到个问题，大家帮忙

账号登录 验证码登录

账号登录

验证码登录