首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [原创]反内核syser调试器的两种方法 0.00雪花
发表于: 2009-3-17 17:53 5578

[旧帖] [原创]反内核syser调试器的两种方法 0.00雪花

wangzheye 活跃值
2009-3-17 17:53
5578
使用syser调试也有段时间了，的确是个不错的工具，但也有不足的地方，尤其下某些断点。
以下是两种让syser加载驱动失败的方法：
   1，把pe格式中的DllCharacteristics设置为0x400或其他几个值时，syser加载失败。

   2，把系统中0xc0000000段中的一些分页unload掉，syser加载失败，

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
shellwolf
雪    币： 2316
活跃值： (129)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没用过syser,标记下以后实践。
2009-3-17 22:27
0
cutcut
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
据说不错的东西,没用过,好像不是很稳定
2009-3-18 00:40
0
wangzheye
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
现在的syser比原来稳定多了。我喜欢用它。
2009-3-18 09:47
0
rooky2000
雪    币： 671
活跃值： (2940)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是稳定多了,我也使用他
2009-3-18 16:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//