|
|
|---|---|
|
|
|
|
|
感谢大表哥啊 我要调试的是驱动 内存载入的那种 你懂得 断点触发后 .reload /i xxx.sys=xxxx(这里是pdb的名字吗) |
|
|
|
|
|
谢谢 知道怎么用了 但是 对于纯shellcode 就没用了 需要自己写windbg插件 hook它的查找符号函数 去加载自己的符号 但是hook哪个函数呢? DIA系列的 |
|
|
reload /i xxx.dll=xxxx可以对无模块的PE使用只要你的PE结构完整，纯shellcode又不是编译器哪来的符号？
最后于 2018-11-27 08:17
被hzqst编辑
，原因：
|
|
|
|
|
|
|
|
|
|
hzqst
