一程序,在ollyicd的进程列表里无显示。
通过ollyice -p -pid值,提示无法即时调试。
ida可找到进程,同样无法附加。
该程序应该通过驱动保护了自己不被读取内存和调试。
请问大牛,有何办法处理?
ps:
ring 0的调试器,除了softice,还有其他什么没有?我装了本论坛的softice lite,但是打开softice就死机。
机器配置为:
winxp professional 2002 sp3
inter core 2 duo cpu t7300(2.0)
1g 内存。
ibm笔记本。
[培训]科锐逆向工程师培训第53期2025年7月8日开班!