[求助]关于禁止双机调试-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于禁止双机调试

发表于: 2013-1-10 18:39 4608

[求助]关于禁止双机调试

灰机在灰

2013-1-10 18:39

4608

禁止双机调试出了KdDisableDebugger
还有其他检查函数吗?完美的游戏,检查到系统处于被调试状态就直接重启.
在KdDisableDebugger下过断点没有反应
求各位大牛指教下..
还有个问题
kd> !process 0 0
**** NT ACTIVE PROCESS DUMP ****
NT symbols are incorrect, please fix symbols
看到这里我就无奈了srv*D:\WinDDK\symbols*b36K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2x3`.
加载过这个符号文件

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・0

免费・0

支持

最新回复 (3)
chengqiyan 雪币： 261 活跃值： (547) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 163 粉丝 18 关注私信	chengqiyan 2 楼 HOOK KdDisableDebugger呢没试过，最近逆个过双机驱动就是这样做的 2013-1-11 01:34 0
vfdn 雪币： 124 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	vfdn 3 楼完美的PP双机是比较麻烦 2013-1-11 08:35 0
灰机在灰雪币： 110 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 85 粉丝 1 关注私信	灰机在灰 4 楼有没思路或者资料什么的 2013-1-12 20:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

灰机在灰

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
chengqiyan 雪币： 261 活跃值： (547) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 163 粉丝 18 关注私信	chengqiyan 2 楼 HOOK KdDisableDebugger呢没试过，最近逆个过双机驱动就是这样做的 2013-1-11 01:34 0
vfdn 雪币： 124 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	vfdn 3 楼完美的PP双机是比较麻烦 2013-1-11 08:35 0
灰机在灰雪币： 110 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 85 粉丝 1 关注私信	灰机在灰 4 楼有没思路或者资料什么的 2013-1-12 20:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复