x64 如何调试恒云雨保护驱动

狐白小刺客 · 发表于 2020-5-10 18:14

事件起因：https://www.52hb.com/forum.php?mod=viewthread&tid=47384&extra=page%3D1%26filter%3Dspecialtype%26specialtype%3Dreward%26orderby%3Ddateline&page=6
里面我说的一段话其实总结就是
进程保护
线程保护
R3反调试

（基础驱动保护）
QQ截图20200510180940.png

由于前几天一直在写自建体系调试所以没能录个视频（昨天写完了）

视频里的hidedebug是HideFromDebugger
@1320014053 你说的录视频我就录视频里面并没有实际可用的资源就是如何调试的方法
视频下载：↓

游客，如果您要查看本帖隐藏内容请回复

zx896825328 · 发表于 2020-5-10 18:27

感谢大佬分享学习学习

yangzijun889688 · 发表于 2020-5-10 18:58

感谢大佬分享学习学习

417140617 · 发表于 2020-5-10 19:04

感谢大佬分享。

死鱼 · 发表于 2020-5-10 19:12

感谢分享好教材

梨花丶 · 发表于 2020-5-10 19:44

膜拜 LOLI大师傅

涛涛 · 发表于 2020-5-10 19:59

感谢大佬分享。

a1301439899A · 发表于 2020-5-10 20:00

666，看看是怎么过的

ebx · 发表于 2020-5-10 21:12

感谢大佬分享

499081102 · 发表于 2020-5-10 21:56

学习下大佬的方法

		自动登录	找回密码
密码			立即注册

[原创逆向视频] x64 如何调试恒云雨保护驱动

评分