有没有好的WinDbg内核调试的入gate教程我来我网·5come5 Forum

本页主题: 有没有好的WinDbg内核调试的入gate教程	隐藏签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ atlantic /ət'læntik/ a. 大西洋的；n. (the a-)大西洋 ]

有没有好的WinDbg内核调试的入gate教程

如题……

本来打算慢慢来从错误中学习的~
但蓝屏太多了，都蓝得我恶心了……
下的断点总是断不下来。

还有，我的机器配置AMD SP 2600+, 512MB内存
运行VmWare+WinDbg
第一次下断点的时候WinDbg会有两三分钟的时候没反应，VmWare也没反应，不知是不是机器配置太低？

自强不息！

Posted: 2007-11-16 16:39 | [楼主]

kangtalc

∷ 性别:

∷ 状态:

∷ 头衔: 揍敌客·奇犽

∷ 等级: 希望之光

∷ 家族: 万人坑恋影部落

∷ 发贴: 1723

∷ 威望: 5

∷ 浮云: 1113

∷ 在线等级:

∷ 注册时间: 2005-09-21

∷ 最后登陆: 2008-06-29

【复制此帖地址只看此人回复】

5come5帮你背单词 [ dismay /dis'mei/ n. 灰心，惊愕；vt. 使沮丧，使惊愕 ]

有可能

天上太陽地上綠樹
我們的身體在大地誕生
我們的靈魂來自於天上
陽光及月光照耀我們的四肢
綠地滋潤我們的身體
將此身交給吹過大地的風
感謝上天賜與奇蹟與窟廬塔土地
願我們的心靈能永保安康
我願能與所有同胞分享喜樂
願能與他們分擔悲傷
請你永遠讚美窟廬塔族的人民
讓我們以紅色的火紅眼為證

Posted: 2007-11-16 17:33 | [1 楼]

coolboy

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 252

∷ 威望: 0

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2005-10-02

∷ 最后登陆: 2016-04-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ mouth /mauθ/ n. 口，嘴；vt. 说出，夸大地说 ]

这配置完全够了，关掉一些没用的系统服务，速度会快些。

断点很久没反应可能是应为缺少相应的符号文件，正在从网上下载的缘故。先把符号包全部下载下来试试。

断点设置方法很多，如果是调试自己写的驱动，记得把符号文件加载了，实在不行就插入个int3。
如果调试别人的驱动，还是先静态反汇编一下，驱动结构一般很简单，而且基本没有加密。

Posted: 2007-11-17 23:35 | [2 楼]

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ injury /'ind₃əri/ n. 伤害，毁坏 ]

对啊对啊！ int 3 ！我怎么忘了呢？？

我自己的test，看入口点是偏移260H处，
于是下断
bp test!260
bp test+260
不放心，再下一个
sxe ld

都没有断下来~~~
有int 3 就好了~~~

自强不息！

Posted: 2007-11-17 23:49 | [3 楼]

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ cheese /t∫i:z/ n. 干酷，奶酷 ]

求助：
bp test+260这样的命令那个260会被当成是十进制数还是十六进制数？

装了VmWare之后在真实的机器里就会有一堆VmNat之类的系统服务，可不可以选择性地关闭某些？

自强不息！

Posted: 2007-11-17 23:55 | [4 楼]

coolboy

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 252

∷ 威望: 0

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2005-10-02

∷ 最后登陆: 2016-04-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ divert /dai'və:t/ vt. 使转向，使转移 ]

十进制，十六进制用0x260表示

bp断不下用bu试试

Posted: 2007-11-18 12:56 | [5 楼]

5come5帮你背单词 [ atlantic /ət'læntik/ a. 大西洋的；n. (the a-)大西洋 ] 有没有好的WinDbg内核调试的入gate教程

5come5帮你背单词 [ dismay /dis'mei/ n. 灰心，惊愕；vt. 使沮丧，使惊愕 ]

5come5帮你背单词 [ mouth /mauθ/ n. 口，嘴；vt. 说出，夸大地说 ]

5come5帮你背单词 [ injury /'ind3əri/ n. 伤害，毁坏 ]

5come5帮你背单词 [ cheese /t∫i:z/ n. 干酷，奶酷 ]

5come5帮你背单词 [ divert /dai'və:t/ vt. 使转向，使转移 ]

5come5帮你背单词 [ atlantic /ət'læntik/ a. 大西洋的；n. (the a-)大西洋 ]

有没有好的WinDbg内核调试的入gate教程

5come5帮你背单词 [ injury /'ind₃əri/ n. 伤害，毁坏 ]