现在x64dbg想要调试有驱动保护的程序，一般是用什么办法呢？

桐姥爷

我在一个教学视频里看到有用同样是驱动签名的插件的，但是这个现在找不到了，插件的官网都进不去了。
大家一般是用什么办法呢调试这种程序呢？以及用ce看它的内存

junjiezyh

一般这些防止你读内存的驱动，就是循环的将某个进程调用OpenProcess() 得到的进程句柄进行降权，一般解决办法有以下几种：
1.想办法直接阻止它加载驱动。
2.用内核调试工具结束掉他循环降权的线程，如: ydark。
3.自己找个开源的提权驱动，循环给句柄进行提权。
4.市场上有些人专门卖调试器的，直接买别人的现成调试器来突破各种保护，当然也有开源免费的，需要自己去找。
以上这是比较通用的解决办法，当然，解决办法还有很多种，需要根据不同的情况进行针对性处理。比如有些保护设置了白名单进程 或者只需要SYSTEM权限就可以 等等

bnb

VT调试器
https://pan.baidu.com/s/12qJYP5y6wVTRGBqbIuAbCQ?pwd=6666

董督秀

bnb 发表于 2025-3-25 13:59
VT调试器
https://pan.baidu.com/s/12qJYP5y6wVTRGBqbIuAbCQ?pwd=6666

大佬，这个是加密的。

bnb

解压密码
518014

你好，再见

bnb 发表于 2025-3-25 13:59
VT调试器
https://pan.baidu.com/s/12qJYP5y6wVTRGBqbIuAbCQ?pwd=6666

大佬请问这个是只支持intel cpu吗，amd可以吗？