首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]用InstDrv加载一个Sys，DriverEntry如何设断
发表于: 2010-1-11 23:46 5603

[求助]用InstDrv加载一个Sys，DriverEntry如何设断

MatrixNERO 活跃值
2
2010-1-11 23:46
5603
对于任何一个SYS驱动文件，用InstDrv来加载驱动。我的环境为VMWare+Windbg

设断方式为
bu MyTaskGate(注：驱动文件的名字)+入口RVA。可是怎么也断不下来，郁闷！

！！
还有一个办法，我用了Windbg的Event Filters来过滤MyTaskGate的加载事件-

---具体信息为见附件信息。可是可是却依然过滤不下这个事件

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (3)
竹君
雪    币： 170
活跃值： (90)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
2 楼
bp试下  我试下
2010-1-12 02:09
0
天涯一鸿
雪    币： 1040
活跃值： (1293)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
http://hi.baidu.com/_achillis/blog/item/1a4605cf3b2fa631b700c8d6.html
2010-1-12 08:27
0
lynnDGK
雪    币： 101
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
bu DriverEntry
2010-1-12 08:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//