-
-
未解决 [求助]如何调试PatchGuard,进行调试.
-
发表于: 2019-7-4 16:40
-
最近在研究PatchGuard.文章也读了不少.但是一直没能调试.
调试模式下.对PG解密的入口函数下断点不来. 下的硬件断点.
调试模式下 PG会自动关闭.
想问下大家都是怎么调试的
.
有研究过的大佬给点提示吗. 怎么双击调试 调试PG. 不要说有现成过PG代码.VT直接过. 我的关注点在于我如何调试.而不是如何过. 过的话论坛也有很多人发过了代码了.自己看过.也成功过了.关键是想调试.看下怎么做的.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
占楼 占楼 占楼 占楼 占楼
|
|
|
|
|
|
大佬.这边源码看了.找到了.可是需要调试下看下. 都说这个地方加密.解密.比如那个函数.开头双加密.第一段解密.等等.我想看下.调试是怎么样的.以及进入PgEntryPoint入口点的rax是哪个. |
|
|
难道都是看源码的吗.应该有人调试过跟过吧. |
|
|
|
|
|
|
|
|
IDA可以静态看.我想看看大佬们怎么调试的. |
|
|
先谢谢.不过自己还是不太懂 VT 捕获sidt lidt.我去查查.是不是只有这个方法了. 从 boot模式开始调试. |
|
|
|
|
|
|
hzqst
