[原创]Hide your DebugPort in ring0-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (67) ◀ 1 2 3
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 51 楼在ring0下隐藏你的调试端口这么翻译对么？ 2009-10-30 10:58 0
subme1 雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 59 粉丝 0 关注私信	subme1 52 楼引用: 最初由栋城发布试验通过，不过这里（DbgkpQueueMessage ）有时候会蓝这里怎么改呢？我只在这里找到一处要改的地方 2009-11-28 22:54 0
lankiny 雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 0 关注私信	lankiny 53 楼好文章支持楼主！ 2009-11-29 21:37 0
subme1 雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 59 粉丝 0 关注私信	subme1 54 楼 DbgkpQueueMessage真的很蓝 2009-11-30 22:20 0
haoshuaioo 雪币： 241 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 92 粉丝 0 关注私信	haoshuaioo 1 55 楼正学习驱动，收藏了。。 2009-12-3 01:28 0
icefirewx 雪币： 262 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	icefirewx 56 楼收藏，学习～ 2009-12-28 01:13 0
fyfy 雪币： 124 活跃值： (205) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 54 粉丝 0 关注私信	fyfy 57 楼可以附加程序了，附加之后暂停下来了，然后F9运行，大概十来秒程序就异常，你们碰到这样的情况了吗？ 2010-1-8 03:37 0
kanfadahui 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	kanfadahui 58 楼打酱油路过膜拜膜拜大家新年快乐 2010-2-8 22:31 0
jlboycool 雪币： 253 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 40 粉丝 0 关注私信	jlboycool 59 楼 hehe 很好啊，顶一个 2010-2-10 12:25 0
evomon 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	evomon 60 楼膜拜，顶一下 2010-2-13 10:43 0
fdsajhg 雪币： 211 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	fdsajhg 61 楼重新编译内核不难 MS---也许食错药,已经放出 windows2003 nostrel 源码可自行修改,编译.. 2010-2-24 19:57 0
daienming 雪币： 211 活跃值： (336) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 97 粉丝 0 关注私信	daienming 62 楼有代码可以编译就好了 2010-3-5 20:56 0
十八九雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	十八九 63 楼好贴~~~~~~~~ 2010-3-26 10:14 0
kangcin 雪币： 602 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 482 粉丝 0 关注私信	kangcin 64 楼看大牛开会 1212121 2010-3-26 10:41 0
skypismire 雪币： 75 活跃值： (818) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 1 关注私信	skypismire 1 65 楼正在看《软件调试》，楼主的思路让偶大开眼界啊，本来还想把被调试进程的debugport 和beingdebug字段清零，让调试进程收不到调试事件，作为一种反调试手段，嘿嘿，看来没多少必要了，感谢楼上把此等好帖翻了出来 2010-3-26 12:17 0
mosi 雪币： 223 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	mosi 66 楼看不懂 2010-6-16 09:19 0
lsaturn 雪币： 210 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	lsaturn 67 楼非常棒的帖子，实验通过。只是本篇文章的代码可能有时效性，需要修改一些才能使用。 2010-12-10 09:55 0
雪妖雪币： 266 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 168 粉丝 0 关注私信	雪妖 68 楼 mark mark 2010-12-10 14:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (67) ◀ 1 2 3
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 51 楼在ring0下隐藏你的调试端口这么翻译对么？ 2009-10-30 10:58 0
subme1 雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 59 粉丝 0 关注私信	subme1 52 楼引用: 最初由栋城发布试验通过，不过这里（DbgkpQueueMessage ）有时候会蓝这里怎么改呢？我只在这里找到一处要改的地方 2009-11-28 22:54 0
lankiny 雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 0 关注私信	lankiny 53 楼好文章支持楼主！ 2009-11-29 21:37 0
subme1 雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 59 粉丝 0 关注私信	subme1 54 楼 DbgkpQueueMessage真的很蓝 2009-11-30 22:20 0
haoshuaioo 雪币： 241 活跃值： (35) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 92 粉丝 0 关注私信	haoshuaioo 1 55 楼正学习驱动，收藏了。。 2009-12-3 01:28 0
icefirewx 雪币： 262 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	icefirewx 56 楼收藏，学习～ 2009-12-28 01:13 0
fyfy 雪币： 124 活跃值： (205) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 54 粉丝 0 关注私信	fyfy 57 楼可以附加程序了，附加之后暂停下来了，然后F9运行，大概十来秒程序就异常，你们碰到这样的情况了吗？ 2010-1-8 03:37 0
kanfadahui 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	kanfadahui 58 楼打酱油路过膜拜膜拜大家新年快乐 2010-2-8 22:31 0
jlboycool 雪币： 253 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 40 粉丝 0 关注私信	jlboycool 59 楼 hehe 很好啊，顶一个 2010-2-10 12:25 0
evomon 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	evomon 60 楼膜拜，顶一下 2010-2-13 10:43 0
fdsajhg 雪币： 211 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	fdsajhg 61 楼重新编译内核不难 MS---也许食错药,已经放出 windows2003 nostrel 源码可自行修改,编译.. 2010-2-24 19:57 0
daienming 雪币： 211 活跃值： (336) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 97 粉丝 0 关注私信	daienming 62 楼有代码可以编译就好了 2010-3-5 20:56 0
十八九雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	十八九 63 楼好贴~~~~~~~~ 2010-3-26 10:14 0
kangcin 雪币： 602 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 482 粉丝 0 关注私信	kangcin 64 楼看大牛开会 1212121 2010-3-26 10:41 0
skypismire 雪币： 75 活跃值： (818) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 1 关注私信	skypismire 1 65 楼正在看《软件调试》，楼主的思路让偶大开眼界啊，本来还想把被调试进程的debugport 和beingdebug字段清零，让调试进程收不到调试事件，作为一种反调试手段，嘿嘿，看来没多少必要了，感谢楼上把此等好帖翻了出来 2010-3-26 12:17 0
mosi 雪币： 223 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	mosi 66 楼看不懂 2010-6-16 09:19 0
lsaturn 雪币： 210 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	lsaturn 67 楼非常棒的帖子，实验通过。只是本篇文章的代码可能有时效性，需要修改一些才能使用。 2010-12-10 09:55 0
雪妖雪币： 266 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 168 粉丝 0 关注私信	雪妖 68 楼 mark mark 2010-12-10 14:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复