我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: 有没有好的WinDbg内核调试的入gate教程 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

yinx



性别: 帅哥 状态: 该用户目前不在线
等级: 人见人爱
家族: 丢丢
发贴: 2333
威望: 0
浮云: 1260
在线等级:
注册时间: 2006-09-15
最后登陆: 2009-05-11

5come5帮你背单词 [ elliptic // a. 椭圆(形)的 ]


有没有好的WinDbg内核调试的入gate教程

如题……

本来打算慢慢来从错误中学习的~
但蓝屏太多了,都蓝得我恶心了……
下的断点总是断不下来。

还有,我的机器配置AMD SP 2600+,  512MB内存
运行VmWare+WinDbg
第一次下断点的时候WinDbg会有两三分钟的时候没反应,VmWare也没反应,不知是不是机器配置太低?
顶端 Posted: 2007-11-16 16:39 | [楼 主]
kangtalc



性别: 帅哥 状态: 该用户目前不在线
头衔: 揍敌客·奇犽
等级: 希望之光
家族: 万人坑恋影部落
发贴: 1723
威望: 5
浮云: 1113
在线等级:
注册时间: 2005-09-21
最后登陆: 2008-06-29

5come5帮你背单词 [ banquet /'bæŋkwit/ n. 宴会 ]


有可能
顶端 Posted: 2007-11-16 17:33 | [1 楼]
coolboy





性别: 保密 状态: 该用户目前不在线
等级: 品行端正
发贴: 252
威望: 0
浮云: 1107
在线等级:
注册时间: 2005-10-02
最后登陆: 2016-04-25

5come5帮你背单词 [ gamble /'gæmbl/ v. & n. 赌博,投机,冒险 ]


这配置完全够了,关掉一些没用的系统服务,速度会快些。

断点很久没反应可能是应为缺少相应的符号文件,正在从网上下载的缘故。先把符号包全部下载下来试试。

断点设置方法很多,如果是调试自己写的驱动,记得把符号文件加载了,实在不行就插入个int3。
如果调试别人的驱动,还是先静态反汇编一下,驱动结构一般很简单,而且基本没有加密。
顶端 Posted: 2007-11-17 23:35 | [2 楼]
yinx



性别: 帅哥 状态: 该用户目前不在线
等级: 人见人爱
家族: 丢丢
发贴: 2333
威望: 0
浮云: 1260
在线等级:
注册时间: 2006-09-15
最后登陆: 2009-05-11

5come5帮你背单词 [ retreat /ri'tri:t/ 撤vi. 退,退却;n. 撤退,退却,僻静的地方,休养所 ]


对啊对啊! int 3 !我怎么忘了呢??

我自己的test,看入口点是偏移260H处,
于是下断
bp test!260
bp test+260
不放心,再下一个
sxe ld

都没有断下来~~~
有int 3 就好了~~~
顶端 Posted: 2007-11-17 23:49 | [3 楼]
yinx



性别: 帅哥 状态: 该用户目前不在线
等级: 人见人爱
家族: 丢丢
发贴: 2333
威望: 0
浮云: 1260
在线等级:
注册时间: 2006-09-15
最后登陆: 2009-05-11

5come5帮你背单词 [ crop /krop/ n. 庄稼,农作物,收成,一季的产量,一批,一群;vt. 收割,播种;vi. 收成,耕种 ]


求助:
bp test+260这样的命令那个260会被当成是十进制数还是十六进制数?

装了VmWare之后在真实的机器里就会有一堆VmNat之类的系统服务,可不可以选择性地关闭某些?
顶端 Posted: 2007-11-17 23:55 | [4 楼]
coolboy





性别: 保密 状态: 该用户目前不在线
等级: 品行端正
发贴: 252
威望: 0
浮云: 1107
在线等级:
注册时间: 2005-10-02
最后登陆: 2016-04-25

5come5帮你背单词 [ fill /fil/ v. 装满,真(空) ]


十进制,十六进制用0x260表示

bp断不下用bu试试
顶端 Posted: 2007-11-18 12:56 | [5 楼]
我来我网·5come5 Forum » 程序员之家

Total 0.009803(s) query 5, Time now is:11-25 11:54, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号