找下PowerTool 0.40最新版的茬 (1)

显示全部楼层 · 发表于 2011-8-15 17:07:52

支持技术探讨，膜拜技术牛人，小生先挑能看懂的来消化...

显示全部楼层 · 发表于 2011-8-15 17:20:30

wowocock 发表于 2011-8-15 17:05
xt 是我用下来感觉最好的工具了，PT也还可以，不过和XT比略微欠缺点，说实话，我现在也只用这2个工具了。不 ...

感谢wowocock神牛，真是倍感荣幸啊~~~

显示全部楼层 · 发表于 2011-8-15 17:39:06

本帖最后由 ithurricane 于 2011-8-15 18:41 编辑

dl123100 发表于 2011-8-14 11:16
一点说明：
1、调试寄存器，顾名思义，这里指P3 x86下用于扩展CPU调试机制的Drx寄存器。
调试器可直接利用 ...

dl牛的说明，我也受益匪浅啊，
调试寄存器那里，
我感觉除了名字写错了，还有对DR7没有详细说明外，
钩子应该都是可以检测到的吧。。。

内核入口点，其实是我把sysenter翻译成这个而已，
顺便检测了kifastcallentry的inline hook
没有检测int 2e和syscall。。。

显示全部楼层 · 发表于 2011-8-15 17:47:21

dl大牛，我来晚了。起！

显示全部楼层 · 发表于 2011-8-15 18:31:04

我觉得两个软件都不错，一直都在用。

显示全部楼层 · 发表于 2011-8-15 21:25:58

看不懂！呵呵～～
两个工具都在用，觉得很棒！

显示全部楼层 · 发表于 2011-8-15 21:32:57

本帖最后由 gtyre1 于 2011-8-15 21:33 编辑

现在也就只用这2款~
支持技术讨论

显示全部楼层 · 发表于 2011-8-15 21:35:42

gtyre1 发表于 2011-8-15 21:32
现在也就只用这2款~
支持技术讨论

还有SysReveal

显示全部楼层 · 发表于 2011-8-16 07:57:23

dl123100 发表于 2011-8-15 21:35
还有SysReveal

您好，可以介绍一下gmer么，gmer有啥特点。谢谢。

显示全部楼层 · 发表于 2011-8-16 08:45:11

专业

[原创文章] 找下PowerTool 0.40最新版的茬 (1)