[求助]关于调试对象，求教-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于调试对象，求教

发表于: 2012-1-3 01:15 5165

[求助]关于调试对象，求教

哇咔咔zs

2012-1-3 01:15

5165

某驱动加载后，将会卸载调试器里面已加载的调试模块

然后就是禁止调试程序包括VS 、OD 调试一系列的

跟踪到创建调试会话

NtDebugActiveProcess! ObReferenceObjectByHandle (DebugObjectHandle,
2,
DbgkDebugObjectType,
PreviousMode,
&DebugObject,
NULL);
返回访问被拒绝

为什么呢没了解过这方面，求教
看雪难得有高人回答，总得来碰下运气

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#系统底层

收藏・0

免费・0

支持

最新回复 (3)
哇咔咔zs 雪币： 130 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 443 粉丝 4 关注私信	哇咔咔zs 2 楼 UP 求教！~ 2012-1-3 11:58 0
哇咔咔zs 雪币： 130 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 443 粉丝 4 关注私信	哇咔咔zs 3 楼最后顶一下~~ 2012-1-3 17:34 0
StNOe 雪币： 95 活跃值： (11) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 20 粉丝 1 关注私信	StNOe 2 4 楼看对象类型。 2012-1-16 17:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

哇咔咔zs

发帖

443

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
哇咔咔zs 雪币： 130 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 443 粉丝 4 关注私信	哇咔咔zs 2 楼 UP 求教！~ 2012-1-3 11:58 0
哇咔咔zs 雪币： 130 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 443 粉丝 4 关注私信	哇咔咔zs 3 楼最后顶一下~~ 2012-1-3 17:34 0
StNOe 雪币： 95 活跃值： (11) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 20 粉丝 1 关注私信	StNOe 2 4 楼看对象类型。 2012-1-16 17:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]关于调试对象 ，求教

[求助]关于调试对象，求教