[求助]用InstDrv加载一个Sys，DriverEntry如何设断-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]用InstDrv加载一个Sys，DriverEntry如何设断

2010-1-11 23:46 5173

[求助]用InstDrv加载一个Sys，DriverEntry如何设断

MatrixNERO 活跃值

2010-1-11 23:46

5173

对于任何一个SYS驱动文件，用InstDrv来加载驱动。我的环境为VMWare+Windbg

设断方式为
bu MyTaskGate(注：驱动文件的名字)+入口RVA。可是怎么也断不下来，郁闷！

！！
还有一个办法，我用了Windbg的Event Filters来过滤MyTaskGate的加载事件-

---具体信息为见附件信息。可是可是却依然过滤不下这个事件

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

#调试逆向

上传的附件：

Why.rar （78.22kb，7次下载）

收藏・1

点赞・0

打赏

最新回复 (3)
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 61 回帖 909 粉丝 5 关注私信	竹君 5 2010-1-12 02:09 2 楼 0 bp试下我试下
天涯一鸿雪币： 1052 活跃值： (1033) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 442 粉丝 0 关注私信	天涯一鸿 2010-1-12 08:27 3 楼 0 http://hi.baidu.com/_achillis/blog/item/1a4605cf3b2fa631b700c8d6.html
lynnDGK 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 77 粉丝 0 关注私信	lynnDGK 2010-1-12 08:57 4 楼 0 bu DriverEntry
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复