请问大鸟级过硬件断点还有什么清0是什么意思啊···
能否给个思路·····小的在此谢谢···· 清0就是每个进程都有一个进程结构,进程结构eprocess里有个成员是debugport 调试断口,偏移一般是+bc win7好像是+ec 的吧~~~~~游戏公司的驱动会把该断口用时钟不断清0,达到调试器接受不到数据,一般只要下几个断点,拦截驱动判断的地方,然后修改掉它就不清0了~~~~ 能否做个教程什么的给看看啊··········谢谢 一大学生 最低奋斗目标:农妇,山泉,有点田. 支持楼主,支持看流星社区,以后我会经常来! 支持楼主,支持看流星社区,以后我会经常来!
页:
[1]