首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]用InstDrv加载一个Sys，DriverEntry如何设断
发表于: 2010-1-11 23:46 5745

[求助]用InstDrv加载一个Sys，DriverEntry如何设断

MatrixNERO 活跃值
2
2010-1-11 23:46
5745
对于任何一个SYS驱动文件，用InstDrv来加载驱动。我的环境为VMWare+Windbg

设断方式为
bu MyTaskGate(注：驱动文件的名字)+入口RVA。可是怎么也断不下来，郁闷！

！！
还有一个办法，我用了Windbg的Event Filters来过滤MyTaskGate的加载事件-

---具体信息为见附件信息。可是可是却依然过滤不下这个事件

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (3)
竹君
雪    币： 170
活跃值： (90)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
2 楼
bp试下  我试下
2010-1-12 02:09
0
天涯一鸿
雪    币： 1040
活跃值： (1668)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
ed3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6Q4y4h3k6S2j5$3S2A6L8r3I4A6M7#2)9J5c8X3u0D9L8$3N6Q4x3V1k6A6N6r3g2E0i4K6u0r3x3h3p5@1y4U0l9#2j5$3j5K6j5U0u0X3j5e0j5K6x3h3t1%4x3o6m8U0z5r3b7$3i4K6u0W2K9s2c8E0L8l9`.`.
2010-1-12 08:27
0
lynnDGK
雪    币： 101
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
bu DriverEntry
2010-1-12 08:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回