有没有好的WinDbg内核调试的入gate教程我来我网·5come5 Forum

本页主题: 有没有好的WinDbg内核调试的入gate教程	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ win /win/ vt. 赢得，获得，在…中获胜；vi. 赢，获胜；n. 胜利，成功 ]

有没有好的WinDbg内核调试的入gate教程

如题……

本来打算慢慢来从错误中学习的~
但蓝屏太多了，都蓝得我恶心了……
下的断点总是断不下来。

还有，我的机器配置AMD SP 2600+, 512MB内存
运行VmWare+WinDbg
第一次下断点的时候WinDbg会有两三分钟的时候没反应，VmWare也没反应，不知是不是机器配置太低？

Posted: 2007-11-16 16:39 | [楼主]

kangtalc

∷ 性别:

∷ 状态:

∷ 头衔: 揍敌客·奇犽

∷ 等级: 希望之光

∷ 家族: 万人坑恋影部落

∷ 发贴: 1723

∷ 威望: 5

∷ 浮云: 1113

∷ 在线等级:

∷ 注册时间: 2005-09-21

∷ 最后登陆: 2008-06-29

【复制此帖地址只看此人回复】

5come5帮你背单词 [ threaten /'θretn/ vt. 威胁，恐吓 ]

有可能

Posted: 2007-11-16 17:33 | [1 楼]

coolboy

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 252

∷ 威望: 0

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2005-10-02

∷ 最后登陆: 2016-04-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ examine /ig'zæmin/ vt. 检查，仔细看，询问，对…进行考试 ]

这配置完全够了，关掉一些没用的系统服务，速度会快些。

断点很久没反应可能是应为缺少相应的符号文件，正在从网上下载的缘故。先把符号包全部下载下来试试。

断点设置方法很多，如果是调试自己写的驱动，记得把符号文件加载了，实在不行就插入个int3。
如果调试别人的驱动，还是先静态反汇编一下，驱动结构一般很简单，而且基本没有加密。

Posted: 2007-11-17 23:35 | [2 楼]

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ dose /dəus/ n. 剂量，一剂，一服 ]

对啊对啊！ int 3 ！我怎么忘了呢？？

我自己的test，看入口点是偏移260H处，
于是下断
bp test!260
bp test+260
不放心，再下一个
sxe ld

都没有断下来~~~
有int 3 就好了~~~

Posted: 2007-11-17 23:49 | [3 楼]

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ expose /iks'pəuz/ vt. 使暴露，使面临，使感光，使曝光，揭露，提发，曝光 ]

求助：
bp test+260这样的命令那个260会被当成是十进制数还是十六进制数？

装了VmWare之后在真实的机器里就会有一堆VmNat之类的系统服务，可不可以选择性地关闭某些？

Posted: 2007-11-17 23:55 | [4 楼]

coolboy

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 252

∷ 威望: 0

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2005-10-02

∷ 最后登陆: 2016-04-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ prejudice /'pred₃əudis/ n. 偏见，成见 ]

十进制，十六进制用0x260表示

bp断不下用bu试试

Posted: 2007-11-18 12:56 | [5 楼]

5come5帮你背单词 [ win /win/ vt. 赢得，获得，在…中获胜；vi. 赢，获胜；n. 胜利，成功 ] 有没有好的WinDbg内核调试的入gate教程

5come5帮你背单词 [ threaten /'θretn/ vt. 威胁，恐吓 ]

5come5帮你背单词 [ examine /ig'zæmin/ vt. 检查，仔细看，询问，对…进行考试 ]

5come5帮你背单词 [ dose /dəus/ n. 剂量，一剂，一服 ]

5come5帮你背单词 [ expose /iks'pəuz/ vt. 使暴露，使面临，使感光，使曝光，揭露，提发，曝光 ]

5come5帮你背单词 [ prejudice /'pred3əudis/ n. 偏见，成见 ]

5come5帮你背单词 [ win /win/ vt. 赢得，获得，在…中获胜；vi. 赢，获胜；n. 胜利，成功 ]

有没有好的WinDbg内核调试的入gate教程

5come5帮你背单词 [ prejudice /'pred₃əudis/ n. 偏见，成见 ]