bp nt!ntopenprocess 断下来后, 单步两次左右target蓝屏

Not login

1 ●1 ●3 ●3

dciopen 连接, bp nt!ntopenprocess 断下来后, 单步会有点问题: 1. 单步两次左右target蓝屏 2. 单步之后, 会中断在其他代码位置

image description

1 Answer

Sort by » oldest newest most voted

1306 ●4 ●60 ●16

软件断点因为要写INT 3指令到目标地址，可能被Patch Guard机制发现，这是DCI方式的一个挑战，我们正在想办法解决

1 follower

Asked: 2020-06-06 22:23:27 +0800

Seen: 34 times

Last updated: Jun 07 '20