首页
社区
课程
招聘
[求助]如何使用windbg调试驱动源码
发表于: 2009-6-2 10:37 11606

[求助]如何使用windbg调试驱动源码

2009-6-2 10:37
11606
RT
使用windbg+vmware就像使用VC调试一样单步跟踪调试?

网上很多都是写的很含糊,看不明白,请教高手。。。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (15)
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
用帅气的 syser 吧

内核级的ollydbg

4bbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4&6M7$3g2J5M7$3!0X3N6q4)9J5k6h3y4G2L8b7`.`.
2009-6-2 10:41
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
用什么syser啊。自己写一个。。。
2009-6-2 11:36
0
雪    币: 114
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
syser 方便
而且是国人写的哦
2009-6-2 11:39
0
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
自己写只能自己用了

和商业化的内核工具肯定有差距

要不要发出来比较下
2009-6-2 12:19
0
雪    币: 108
活跃值: (146)
能力值: ( LV9,RANK:490 )
在线值:
发帖
回帖
粉丝
6
2009-6-2 12:52
0
雪    币: 170
活跃值: (90)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
7
双机调试 很简单的 关键是符号对。
一、windbg双机调试设置
修改boot.ini:
最后一行复制,添加参数/debug /debugport=com1/baudrate=11520
虚拟机设置:
编辑虚拟机配置——添加——串口——重命名管道
选择:\\.\pipe\com_1
      终端是服务器
      终端是应用程序
Windbg设置(添加启动参数)
"C:\Program Files\Debugging Tools for Windows\windbg.exe" -k com:port=\\.\pipe\com_1,baud=11520,pipe
二、符号设置
2009-6-2 13:18
0
雪    币: 170
活跃值: (90)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
8
符号设置你驱动的pdb然后下断点就可以调试了。不懂楼上几位一直吹嘘自己写一个,你们以为写很简单的啊?
2009-6-2 13:19
0
雪    币: 170
活跃值: (90)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
9
汗.......
2009-6-2 13:20
0
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
只有1位,没有几位!
2009-6-2 13:21
0
雪    币: 346
活跃值: (66)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
http://bbs.pediy.com/showthread.php?t=48220

这个和windbg差不多..
2009-6-2 16:39
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
3b0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2K6k6i4u0Q4x3X3g2I4P5X3!0F1k6g2)9J5k6i4q4I4i4K6u0W2j5$3!0E0i4K6u0r3y4e0j5^5z5o6V1%4y4e0S2Q4x3V1k6T1L8r3!0Y4i4K6u0r3x3e0t1@1x3o6M7#2y4K6p5%4y4H3`.`.

本人参考网上配置方法,在本本上配置了,写了个总结,楼主可参考下
2009-6-2 22:08
0
雪    币: 265
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yvi
13
牛人啦
2009-8-21 20:09
0
雪    币: 265
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yvi
14
发个QQ空间的链接出来,还加锁,****!!!
2009-8-21 20:12
0
雪    币: 1753
活跃值: (1060)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
15
SOFTICE
2009-8-21 23:34
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
不好意思啊,最近腾讯把空间访问权限给改了,呵呵,原先是所有人可见,现在只能好友可见了
2009-9-14 15:36
0
游客
登录 | 注册 方可回帖
返回