-
-
[已经解决]新手实践：关于tp的双机调试
-
发表于:
2013-2-19 09:38
5279
-
账号注册好多年了，只不过后面几年一直做linux。
昨晚闲来无事，调试下tp。一调试就发现自己完全是双眼一抹黑，抓瞎。哎……，想到有看雪的账号。特来这儿请求帮助。
使用windbg双机调试tp，在使用bp KdDisableDebugger断下来后，然后、然后、我就傻眼了！！！接下来该做啥我都不知道了。
我个人认为应该做下面的事：
1，查看KdDisableDebugger的实现，我使用u查看了汇编。但是却不知道怎么改？
2，我想查看SSDT表，但是却不知道如何查看。
在此再次向各位请求指点。不甚感激。
thks。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
