调试无符号驱动的时,快速到达DriverEntry的方法——2
来源:互联网 发布:家庭数据存储方案 编辑:程序博客网 时间:2024/05/16 11:42
既上一篇,使用sxe 的指令设置异常来断驱动的主函数的方法后,我们继续学习高端调试下断的方法。
利用断加载驱动的函数的方法,同样能够达到驱动的入口。这个加载驱动的函数就是:IopLoadDriver
具体的每个系统的IopLoadDriver的偏移地址可能不同,但是,我们可以通过windbg进行调试和获取:
使用uf nt!IopLoadDriver指令,然后在反汇编的代码框中进行查找:
找到:nt!IopLoadDriver+0x663 就是我们要下断的地址了。
使用 bp nt!IopLoadDriver+0x663 下断点:
然后,当你加载驱动的时候,windbg就会断下了,然后,你使用从函数返回的选项,返回到函数IopLoadDriver的调用点:
这个就是call里边就是驱动的入口了:
8057777c ff572c call dword ptr [edi+2Ch]
单步加入这个call:
- 调试无符号驱动的时,快速到达DriverEntry的方法——2
- 调试无符号驱动的时,快速到达DriverEntry的方法——2
- 调试无符号驱动的时,快速到达DriverEntry的方法——2
- 调试无符号驱动的时,快速到达DriverEntry的方法——2
- windbg停在无符号驱动的DriverEntry(WIN10)
- WinDBG调试驱动时中断DriverEntry的方法
- WinDBG调试驱动时中断DriverEntry的方法
- 调试无符号的驱动
- 驱动的快速调试方法
- wince驱动快速编译调试的方法
- wince驱动快速编译调试的方法
- 一个简单的NT驱动之驱动入口函数(DriverEntry)
- 驱动学习(2)-DriverEntry例程
- DriverEntry的context
- C语言快速计算出一个无符号数一共有多少个“”1”位数的方法
- LNK2019无法解析的外部符号 DriverEntry,该符号在函数 FxDriverEntryWorker 中被引用
- byte 转无符号的方法
- fpga的驱动调试dev_dbg 无输出
- linux网络协议栈分析——net_families、inetsw、inetsw_array、inet_protos
- javase--1
- 2012春节随笔
- 用Random_buffer产生随机序列
- Cf 104 div.2
- 调试无符号驱动的时,快速到达DriverEntry的方法——2
- Struts2弹出信息提示窗口
- ThinkPHP至今所有的版本下载
- linux网络协议栈分析——重要数据结构及其关系(socket、sock、sk_buff)
- php session原理
- POJ 1129 Channel Allocation 平面图染色问题
- 趣味算法-完全数
- 腾讯rtx管理账户信息泄露
- Tomcat学习笔记(一)——startup.bat 与shutdown.bat