首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
求助驱动调试问题
发表于: 2009-12-15 21:34 4054

求助驱动调试问题

游猎夕阳 活跃值
1
2009-12-15 21:34
4054
MASM32 KDM写得驱动，用WINDBG+VM调试的时候那些什么符号文件路径，源文件路径，映像文件路径怎么设置？
哪些操作要注意也说下，最好能全部说次..........

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (7)
daienming
雪    币： 211
活跃值： (321)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
masm不会产生符号吧？直接使用地址的方式调 bp xxx!0001的方式断
2009-12-15 22:37
0
ywcao
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用windgb调试的时候一般只要设置一下符号表路径就行了。如果本机没有符号表，就如下设置：
E:\MySymbol;srv*e:\SymbolLocal*http://msdl.microsoft.com/download/symbols
一个目录是你要调试的程序的符号表的路径E:\MySymbol，第二个目录e:\SymbolLocal则是下载的系统符号表的路径。
2009-12-16 08:41
0
游猎夕阳
雪    币： 59
活跃值： (41)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
源文件是驱动的文件还是代码文件啊？映像文件又设置什么？
2009-12-16 12:22
0
ywcao
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
源文件是代码的源文件，映像文件不用设置，留空就是了
2009-12-16 12:24
0
游猎夕阳
雪    币： 59
活跃值： (41)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
连是连上了可在虚拟机中加载驱动的时候报错
Module load completed but symbols could not be loaded for myCallGate.sys
Breakpoint 1's offset expression evaluation failed.
Check for invalid symbols or bad syntax.
WaitForEvent失败
myCallGate.sys这个是我要调试的。汇编写得没符号文件啊？要怎么办啊
2009-12-16 22:56
0
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
/debug 链接的时候加上就有了
2009-12-16 23:04
0
ywcao
雪    币： 211
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你电脑上没有系统的符号表，多reload几次，从网上下下来就好了，你也可以手动下载一个，不过要和你的系统的版本号一致。
2009-12-17 08:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//