禁止/开启调试

内核API是KdDisableDebugger。如果Enable就把第一次字节改成C3(Ret)

posted @ 2011-11-25 17:28  Fan Zhang  阅读(205)  评论(0)  编辑  收藏  举报