SoftICE是如何停止windows系统的?

逆向工程 软糖
2021-06-14 01:08:49

请帮忙!

SoftICE是如何停止windows系统的?它挂钩 IDT 吗?我正在尝试在我的业余司机上使用该功能。任何帮助将不胜感激。

1个回答

SoftICE 将 IDT 中的多个条目挂钩用于其目的。如果直接执行 SIDT,这是可见的。但是,如果您从 SoftICE UI 中请求 IDT,您将看到原始值。