[求助]WinDbg调试某应用软件，只要一Ctrl+Break，程序就自动退出，求思路-软件逆向-看雪-安全社区|安全招聘|kanxue.com

水晶crystal

2017-10-10 21:01

3077

哪位大神给点思路，不清楚是什么原因。

对此软件先用ScyllaHide反反调试，但就是不能Ctrl+Break，会退出并停在syscall指令的后面。求解！

收藏・0

免费・0

支持

最新回复 (1)
水晶crystal 雪币：活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	水晶crystal 2 楼自己想了个办法，最后发现是ntdll.dll!DbgUiRemoteBreakin函数被hook了。如果有需要的可以参考一下 2017-10-13 22:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

水晶crystal

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
水晶crystal 雪币：活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 4 粉丝 0 关注私信	水晶crystal 2 楼自己想了个办法，最后发现是ntdll.dll!DbgUiRemoteBreakin函数被hook了。如果有需要的可以参考一下 2017-10-13 22:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复