首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]怎么解决TP对硬件断点 和 页面错误处理 0.00雪花
发表于: 2016-7-17 13:28 6141

[旧帖] [求助]怎么解决TP对硬件断点 和 页面错误处理 0.00雪花

tank零七一六 活跃值
2016-7-17 13:28
6141
硬件断点 TP会修改 IDT的高位 地位(也就是函数地址) 同样会修改函数地址的前5个字节。随机来个跳转地址导致蓝屏
页面属性（等于一个断点吧。我这样理解的）  可以设置IDT表的不可写。但是我设置了。也搜索TP对CR0操作的特征码替换成 90. 可是TP还是会修改。 我知道还有另一种办法是直接修改页属性(这个我没测试成功。)

目前就是这样子了。我想问 如何解决 定位到 TP修改 硬件断点 页面属性的关键代码。求帮助呀。还有没有其他断点 可以检测上面那两个。

大神求帮助。可以$解决。都好说。 需要$解决的。联系*********

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
kanxue
雪    币： 58782
活跃值： (21961)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
编辑了你的帖。
若希望赏金解决，用众包平台发布：http://bbs.pediy.com/showthread.php?t=211359
2016-7-17 15:44
0
lingganai
雪    币： 333
活跃值： (161)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
想问下大神 你是如何知道TP对硬件断点做了修改的
还望赐教
2016-7-17 19:56
0
tank零七一六
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
循环打印出DR0-7 IDT对应的处理函数内容。你就知道了
2016-7-18 09:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回