[求助]Drx寄存器除了G(S)etThreadContext以外，还有没有其他方法读写？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
疯子雪币： 2322 活跃值： (573) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 9 关注私信	疯子 4 2 楼制造异常然后得到CONTEXT结构然后将调试寄存器清零这是壳很常见的手段阿 2009-7-12 12:36 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 3 楼如何将调试寄存器清零？mov dr0, eax都报异常啊，难道是int 2e进ring0修改的？问题是不同系统的服务号未必相同啊。 2009-7-12 16:07 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 4 楼我知道了，是修改参数中对应drx的内容，处理程序返回后自动修改drx寄存器，谢谢了。 2009-7-12 19:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
疯子雪币： 2322 活跃值： (573) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 9 关注私信	疯子 4 2 楼制造异常然后得到CONTEXT结构然后将调试寄存器清零这是壳很常见的手段阿 2009-7-12 12:36 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 3 楼如何将调试寄存器清零？mov dr0, eax都报异常啊，难道是int 2e进ring0修改的？问题是不同系统的服务号未必相同啊。 2009-7-12 16:07 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 4 楼我知道了，是修改参数中对应drx的内容，处理程序返回后自动修改drx寄存器，谢谢了。 2009-7-12 19:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复