首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[求助]有驱动级进程保护的如何调试?
发表于: 2010-4-5 19:44
8742
[求助]有驱动级进程保护的如何调试?
oazg
2010-4-5 19:44
8742
一程序,在ollyicd的进程列表里无显示。
通过ollyice -p -pid值,提示无法即时调试。
ida可找到进程,同样无法附加。
该程序应该通过驱动保护了自己不被读取内存和调试。
请问大牛,有何办法处理?
ps:
ring 0的调试器,除了softice,还有其他什么没有?我装了本论坛的softice lite,但是打开softice就死机。
机器配置为:
winxp professional 2002 sp3
inter core 2 duo cpu t7300(2.0)
1g 内存。
ibm笔记本。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
#调试逆向
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
8
)
风林
雪 币:
233
活跃值:
(26)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
180
粉丝
0
关注
私信
风林
2
楼
WDK +WINDBG
内存太小 - - 虚拟机卡死你
2010-4-6 00:15
0
风林
雪 币:
233
活跃值:
(26)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
180
粉丝
0
关注
私信
风林
3
楼
改读写是没可能 流氓SYS一向是改ID的
卸载时若不及时恢复那就蓝
2010-4-6 00:20
0
achillis
雪 币:
7651
活跃值:
(523)
能力值:
( LV9,RANK:610 )
在线值:
发帖
32
回帖
2032
粉丝
49
关注
私信
achillis
15
4
楼
先干掉保护再调试啊~
2010-4-6 09:54
0
oazg
雪 币:
103
活跃值:
(26)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
31
粉丝
0
关注
私信
oazg
5
楼
恩,是准备破他的驱动了。。。。不过以前没怎么接触过。只有慢慢试。
有牛人愿意教的话,诚意拜师。学思路和一些技巧。
2010-4-6 13:46
0
miaoling
雪 币:
94
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
146
粉丝
0
关注
私信
miaoling
6
楼
用工具查一下看看他是怎么保护的,现在想看源代码估计是不行了。然后再做处理。应该又是拿SSDT在做文章吧。
2010-4-6 16:18
0
hasea
雪 币:
194
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
20
粉丝
0
关注
私信
hasea
7
楼
标记一下。。有空再回来慢慢看。
2010-4-9 01:46
0
Winker
雪 币:
796
活跃值:
(370)
能力值:
( LV9,RANK:380 )
在线值:
发帖
133
回帖
1127
粉丝
20
关注
私信
Winker
8
8
楼
一般都是先pass保护驱动,再用OD附加。。
pass保护驱动是个很广泛的话题了。
2010-4-9 02:38
0
xScorpion
雪 币:
194
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
38
粉丝
0
关注
私信
xScorpion
9
楼
标记!!!!
2010-4-10 23:04
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
oazg
11
发帖
31
回帖
10
RANK
关注
私信
他的文章
[求助]咨询有经验的朋友:还原被vm保护的算法,有多大可能?
4437
[原创]又是一个map载入工具...
6187
[求助]PsGetNextProcessThread问题
7146
[求助]FlexNet10.8.5求指点
2989
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部