首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]windbg+vmware 调试驱动
发表于: 2009-12-12 22:18 5547

[求助]windbg+vmware 调试驱动

cyndyli 活跃值
2009-12-12 22:18
5547
用windbg调试虚拟机中的驱动，当设置断点的时候，用
bu  mydriversname！driverentry  可以断下来，蹦出本机的驱动的源文件.c文件
windbg怎么知道我的本机.c文件在哪，好奇怪，我可以像visual studio 里面调试cpp文件一样，在本机驱动源文件里下断点，然后让它运行么（在虚拟机里相应的.sys也响应这个.c里设置的断点)，
刚开始学习调试，请大家不吝赐教。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (8)
野仔与狗
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
＿ASM int 3可以断,你说编译好的sys和你的.c源码可以动态对照?我认为不可以,要能这么先进,就能把编译好的东西直接解成源码了,还要逆向干嘛?不过你可以尝试一下,我一般用本机可以调试的软件,虚拟机调试的不太熟悉.
2009-12-13 04:16
0
JBoy
雪    币： 123
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
应该是有设置正确的符号路径等才会源码级调试
2009-12-13 06:45
0
cyndyli
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
说实话，我听不懂楼上的讲解呀。
2009-12-13 09:41
0
菊冬
雪    币： 221
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你不知道pdb啊？ 囧
2009-12-13 10:57
0
cyndyli
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
听说过pdb， 没有看过这个文件内容，
其实我没有把这个pdb放到windbg的 符号路径s 中，但是可以自己蹦到我设的断点对应的源码处

3楼的 意思是自己的程序只要有pdb文件设置对了，就可以源码调试，是么
2009-12-13 17:19
0
popeylj
雪    币： 360
活跃值： (77)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
7 楼
设置本地源码,pdb路径
2009-12-15 15:34
0
leivn
雪    币： 227
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
.srcpath看路径
2009-12-17 21:41
0
cyndyli
雪    币： 212
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
windbg也支持源码级的调试。在开始源码调试前，你需要用.srcpath设置源代码路径。如果你是在生成所执行代码的机器上进行调试，符号文件中的源码路径会指向正确的位置，所以不需要设置源代码路径。如果所执行代码是在另一台机器上生成的，你可以将所用的源码拷贝（保持原有的目录结构）到一个可以访问的文件夹（可以是网络路径）并将源代码路径设为该文件夹的路径。

谢谢leivn
2009-12-18 10:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//