過TesSafe反WinDbg雙機調試

貌似論壇裏面有關遊戲的貼子都很火，所以發篇帖子漲點人氣。 正文： 在論壇搜索了下發現去年的時候有人發過一篇過TesSafe反雙機調試的帖子，但是現在已經過時了，並且帖子裏面也沒提到怎麼處理被IAT HOOK的兩個函數。在這裏呢，我就給大家徹底的講明白吧。 先開ARK工具看看遊戲幹了什麼。 從圖片可以看到遊戲啓動的時候對ntkrnlmp.exe中的kdcom.KdSendPacket和kdcom.K

>>阅读原文<<