看流星社区 › 驱动开发技术 › 某游戏的保护，驱动双机调试不了，请教?

制造末日 发表于 2011-8-7 11:26:52

某游戏的保护，驱动双机调试不了，请教?

用windbg 双机 ，在没打开游戏之前可以中断 ，开了游戏之后中断就没用了 ，没有idt hook 也没有iat hook 不知道什么原理，在游戏关闭了之后照样中断不下来，一定要重启过之后才可以，有没有大牛知道原理啊

荷公塘主 发表于 2011-8-7 11:27:05

KdIsDebugEnable?
试试HideKd

傲笑 发表于 2011-8-7 11:27:19

是不是像TenProtect一样QJ了KdSendPacket/KdReceivePacket?

制造末日 发表于 2011-8-7 11:28:08

用了hidekd 之后发现跟 KdDisableDebugger 有关，加载了hidekd hook了KdDisableDebugger 之后游戏就运行不起来了，把KdDisableDebugger 恢复回去游戏又可以运行了。游戏关了之后中断也是断不下来，一定要重启之后才行，是不是改了某个内存

cunlz 发表于 2011-8-7 11:28:37

回复 4# 制造末日


    游戏关了之后中断不下来,那肯定是KdIsDebugEnable了.

查看完整版本: 某游戏的保护，驱动双机调试不了，请教?