首页
社区
课程
招聘
[讨论]关于KiSystemService等函数
发表于: 2008-9-9 23:48 9274

[讨论]关于KiSystemService等函数

2008-9-9 23:48
9274
KiSystemService这样的函数 我在windbg里 db KiSystemService 没办法查看啊

不知道 windbg里 如何查看这个函数

还有最好给个读取这个函数驱动代码的 例子来

这个好象不是ssdt函数啊

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
但是还是想 要个 访问这块内存的例子 DDK的例子
2008-9-10 03:12
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
windbg下 kernel debug 如何修改核心内存啊 我修改了N次 蓝屏了N次 晕死

不知道哪位会 给个例子 是修改核心内存的例子
2008-9-10 03:32
0
雪    币: 8833
活跃值: (2419)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
4
本版就有~~看精华贴~~
2008-9-10 12:32
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没问题吧,是在调试内核模式吗?
lkd> u nt!KiSystemService
nt!KiSystemService:
804df631 6a00            push    0
804df633 55              push    ebp
804df634 53              push    ebx
804df635 56              push    esi
804df636 57              push    edi
804df637 0fa0            push    fs
804df639 bb30000000      mov     ebx,30h
804df63e 8ee3            mov     fs,bx
2008-9-10 22:00
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
可能是你没有设置_NT_SYMBOL_PATH环境变量。例如_NT_SYMBOL_PATH=SRV*c:\symbols*890K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2y4Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0g2Q4z5o6g2Q4b7U0k6Q4c8e0c8Q4b7U0S2Q4b7f1c8Q4y4h3k6z5g2q4)9#2k6W2y4k6e0f1u0a6e0q4)9#2k6W2m8m8g2p5S2Q4c8e0c8Q4b7U0S2Q4b7V1q4Q4c8e0N6Q4z5p5g2Q4b7f1k6Q4c8e0g2Q4b7e0u0Q4z5o6y4Q4c8e0g2Q4z5p5k6Q4z5e0S2Q4c8e0W2Q4z5o6N6Q4z5p5k6Q4c8e0g2Q4z5e0m8Q4z5p5c8Q4c8e0N6Q4b7e0N6Q4b7U0m8Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0u0Q4z5o6m8Q4z5f1y4Q4x3@1c8Q4c8e0u0Q4z5o6m8Q4z5f1c8Q4c8e0g2Q4z5e0m8Q4z5p5g2Q4c8e0W2Q4z5f1c8Q4b7e0u0Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0c8Q4b7U0S2Q4b7V1q4Q4c8e0g2Q4z5p5k6Q4z5e0S2Q4c8e0W2Q4z5o6N6Q4z5p5k6Q4c8e0g2Q4z5o6m8Q4b7V1y4Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0g2Q4z5p5k6Q4z5e0S2Q4c8e0W2Q4z5o6N6Q4z5p5k6Q4c8e0g2Q4z5o6m8Q4b7V1y4Q4c8e0N6Q4z5f1q4Q4z5o6c8U0i4K6y4m8i4K6g2o6M7%4W2E0j5X3!0D9M7#2!0q4y4W2)9&6z5q4!0m8c8W2!0q4y4q4!0n7c8q4!0m8x3q4!0q4y4W2)9&6b7#2!0m8b7#2!0q4y4g2)9&6b7#2!0n7x3q4!0q4y4W2)9&6y4W2)9^5y4#2!0q4y4q4!0n7b7W2!0n7y4W2!0q4y4g2!0m8y4q4!0n7z5g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4#2)9&6y4q4!0m8z5q4!0q4y4W2)9&6c8q4!0m8y4g2!0q4y4q4!0n7c8W2)9&6c8q4!0q4y4g2!0m8c8q4)9&6z5q4!0q4y4#2!0m8b7#2!0m8y4W2!0q4y4g2)9^5c8W2!0n7y4#2!0q4z5q4!0m8x3g2!0m8z5q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4z5q4)9^5x3q4)9^5b7$3S2@1N6s2m8Q4c8e0W2Q4z5o6u0Q4b7e0y4Q4c8e0c8Q4b7U0S2Q4z5o6m8Q4c8e0k6Q4z5o6S2Q4b7f1q4Q4c8e0g2Q4z5o6S2Q4z5e0W2Q4c8e0k6Q4z5e0S2Q4b7f1k6Q4c8e0S2Q4b7e0q4Q4b7e0S2Q4c8e0N6Q4b7e0c8Q4b7V1q4Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0S2Q4b7V1c8Q4b7V1c8Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0W2Q4z5e0y4Q4b7V1g2Q4c8e0k6Q4z5p5g2Q4b7e0g2Q4c8e0g2Q4z5f1y4Q4b7U0m8Q4c8e0g2Q4z5f1c8Q4z5o6m8Q4c8e0y4Q4z5o6m8Q4z5o6u0Q4c8e0g2Q4z5o6g2Q4b7U0N6Q4c8e0c8Q4b7V1c8Q4z5e0y4Q4c8e0g2Q4z5p5k6Q4b7f1k6Q4c8e0c8Q4b7V1u0Q4b7e0g2Q4c8e0g2Q4z5p5k6Q4z5o6u0Q4c8e0N6Q4z5f1y4Q4z5p5u0Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0g2Q4b7U0S2Q4z5e0k6Q4c8e0g2Q4b7f1c8Q4z5e0l9`.0ceK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4G2k6r3g2Y4N6i4u0#2i4K6u0W2j5$3!0E0i4K6u0r3k6X3!0J5N6h3#2Q4x3V1k6K6K9r3!0%4N6r3S2J5k6h3q4V1i4K6u0W2M7r3S2H3i4K6y4r3N6q4)9K6c8o6x3I4z5e0p5H3y4l9`.`.
2009-7-15 00:11
0
游客
登录 | 注册 方可回帖
返回