Windbg无源码调试驱动

文章目录

准备工具
修改OEP
修改校验和
开始调试

准备工具

windbg调试器
一台搭建好双机调试环境的虚拟机
任意一个能运行驱动的软件
CFF Explorer
LoadPE

修改OEP

首先随便找一个驱动文件，我就直接用Everything搜索一个

接着把文件脱到CFF，找到OEP

接下来，将RVA转成FOA

然后把OEP修改为CC，保存文件

修改校验和

修改完成之后，记得还要修改校验和，直接用LoadPE，点击问号，即可自动修改完成，然后点击保存确定

开始调试

接着打开双机调试环境，连接成功后直接运行

将修改的驱动和启动软件一起放入虚拟机，运行驱动

OEP处的CC断点成功断下，可以开始调试了

Windbg无源码调试驱动相关推荐

Windows驱动开发二：Windbg源码调试
在windbg中源码调试,编译好测试的驱动文件到指定路径打开 windbg-> Open source file 打开在原代码文件同级目录中有编译打符号文件,Settings->Defa ...
Smalidea+IntelliJ IDEA/Android Studio无源码调试
smalidea是一个IntelliJ IDEA/Android Studio smali语言插件,可实现动态调试smali代码. github地址:https://github.com/JesusF ...
JEB 无源码调试以dvm smali字节码方式，Demo尝试
关于调试器看不到进程,无法attach的问题,网上也有很多教程,基本是修改ro.debugable =1 ,ro.secure = 0 让adbd有root权限 attach到其他进程,涉及到要修改 ...
Smalidea无源码调试 android 应用
smalidea是一款 IntelliJ IDEA/Android Studio的 smali 插件已有功能语法高亮/错误提示字节码级别调试断点单步调试寄存器查看本地窗口 java 语法 ...
dnspy调试神器在IIS中无源码调试c#程序
1. Download dnSpy 6.1.8 dnSpy分32位和64位,根据需要进行下载.下载完dnSpy压缩包之后解压如下建议右键使用管理员权限运行dnSpy.exe 此时选择菜单项调试 & ...
无源码动态调试APK
0x00 工具准备 1.apktool 2.netbeans或者Intelij(android studio) ;这里使用netbeans作为例子 3.ddms 4.apk签名工具 0x01 ...
java 广告sdk开发_supersonicads广告sdk逆向分析以及无源码debug java
0x00 背景最近看到一个小游戏,但是它使用了supersonicads的sdk,广告极其多,非常烦,所以我就逆向了一下它,顺便分析了一下supersonicads的工作原理. 0x01 super ...
windbg调试驱动学习总结
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写随着对windows系统的深入研究,越来越多的内核方面的知识被挖 ...
采用Reflector的VS.net插件断点调试无源码DLL 分类：
.Net的编程利器Reflector可以反编译基于.net开发的应用程序和DLL,其功能强大不用多说.今天想试验一把利用VS.net的插件断点调试外部无源码的DLL(只要是程序集都可以,所以exe也行 ...

Windbg无源码调试驱动

文章目录

准备工具

修改OEP

修改校验和

开始调试

Windbg无源码调试驱动相关推荐

最新文章

热门文章