Ring3调试系统(32位),可以应对市面上大多数软件或游戏端游的反调试,原理是使用windows驱动技术, 自己构建调试机制,重载windows内核,不依赖于windows自带的调试API,调试器直接和驱动通讯 达到调试的目的,调试器还带有内存搜索和过滤的功能,实现VMP指令解析功能的实现。(1)使用VC MFC开发调试界面(2)使用C++/汇编开发调试引擎(驱动模块)
评论