【求助】怎么解决TP对硬件断点 和 页面错误处理

狂客0716 2016-07-18 03:02:15
硬件断点 TP会修改 IDT的高位 地位(也就是函数地址) 同样会修改函数地址的前5个字节。随机来个跳转地址导致蓝屏
页面属性(等于一个断点吧。我这样理解的) 可以设置IDT表的不可写。但是我设置了。也搜索TP对CR0操作的特征码替换成 90. 可是TP还是会修改。 我知道还有另一种办法是直接修改页属性(这个我没测试成功。)

目前就是这样子了。我想问 如何解决 定位到 TP修改 硬件断点 页面属性的关键代码。求帮助呀。还有没有其他断点 可以检测上面那两个。
...全文
725 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧