2018 年 12月 9 日随笔档案 - lxykl

2018年12月9日

摘要：关于Win7 x64下过TP保护(应用层)（转）调试对象：DXF调试工具：CE、OD、PCHunter、Windbg调试先言：TP的应用层保护做得比较多，包括对调试器的检测，比如CE工具会被DXF报非法。有的保护还是内核与应用层交替保护。应用层：1、TP让调试器卡死(内核互动) 如图，TP会检测调阅读全文

posted @ 2018-12-09 20:49 lxykl 阅读(1166) 评论(0) 推荐(0)

windbg 调试崩溃进程

摘要： Windbg.exe 打开转储文件 Microsoft 调试工具http://www.microsoft.com/whdc/devtools/ddk/default.mspx (http://www.microsoft.com/whdc/devtools/ddk/default.mspx) 转到wi 阅读全文

posted @ 2018-12-09 20:18 lxykl 阅读(1046) 评论(0) 推荐(0)