过TesSafe反WinDbg双机调试

貌似论坛里面有关游戏的贴子都很火，所以发篇帖子涨点人气。 正文： 在论坛搜索了下发现去年的时候有人发过一篇过TesSafe反双机调试的帖子，但是现在已经过时了，并且帖子里面也没提到怎么处理被IAT HOOK的两个函数。在这里呢，我就给大家彻底的讲明白吧。 先开ARK工具看看游戏干了什么。 从图片可以看到游戏启动的时候对ntkrnlmp.exe中的kdcom.KdSendPacket和kdcom.K

>>阅读原文<<