首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请问用windbg 如何 断DriverEntry? 无源码 无符号
发表于: 2009-5-1 13:29 5656

[求助]请问用windbg 如何 断DriverEntry? 无源码 无符号

itcool 活跃值
2009-5-1 13:29
5656
我用 394K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8W2j5Y4g2Y4L8h3q4F1i4K6u0W2j5$3!0E0i4K6u0r3M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6t1&6y4o6x3`.
里的方法试了的..都没成功..

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (6)
arries
雪    币： 220
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
驱动加载的时候怎么加载的？_DRIVER_OBJECT里看看？
往这想想吧。
2009-5-1 13:36
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
都 忽视了 SYSER 了？
2009-5-1 16:27
0
NetRoc
雪    币： 108
活跃值： (146)
能力值： ( LV9，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
4 楼
bu ModuleName!@$exentry
2009-5-1 18:58
0
itcool
雪    币： 230
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
3Q 我明天早上试试..
2009-5-1 22:47
0
Thomasyzh
雪    币： 152
活跃值： (106)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
6 楼
想办法搞到驱动符号名。
2009-5-1 23:17
0
itcool
雪    币： 230
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
再次感谢NetRoc
我试了下  用 bp nt!NtLoadDriver-0x156 可以断下来...
2009-5-2 13:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回