首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]請問用INT 2D防ring0調試器的殼
发表于: 2009-3-24 09:25 6447

[求助]請問用INT 2D防ring0調試器的殼

sessiondiy 活跃值
4
2009-3-24 09:25
6447
请问有无人知道用INT 2D防ring0调试器(softice/syser)的壳有那些 ?
例如:
mov        eax,1
mov        ecx,10h
xor        edx,edx
int        2dh
nop

谢谢

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (5)
海风月影
雪    币： 7309
活跃值： (3778)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个是BUG
他们的驱动为了捕获dbgprint，因此挂了int 2d中断，但是处理dbgprint的时候没有严格检查参数，会造成蓝屏的现象

sice不更新了，我和syser的作者说过，不过好像改了后还是有BUG

说到壳的话，最早用这个anti的当属q3大侠了
2009-3-24 09:35
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上
请问知道壳的名字吗?
这东西很讨厌, 连没载入(not active)调试器都会蓝
2009-3-24 09:40
0
海风月影
雪    币： 7309
活跃值： (3778)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
4 楼
http://bbs.pediy.com/showthread.php?t=20344

http://bbs.pediy.com/showthread.php?t=24889

这两个应该都能满足你要求
2009-3-24 09:48
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
5 楼
壳我是脱好了
只是很好奇这倒底是什么壳名
只知这是很久以前的技术, 但一直没被壳采用.
2009-3-24 09:58
0
海风月影
雪    币： 7309
活跃值： (3778)
能力值： (RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
壳名要问q3了，他对历史很了解
2009-3-24 10:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//