首页
社区
课程
招聘
求助! windbg 出现 Memory access error in 'u DbgkpSetProcessDebugObject'
发表于: 2010-1-24 23:50 8754

求助! windbg 出现 Memory access error in 'u DbgkpSetProcessDebugObject'

2010-1-24 23:50
8754
lkd> u DbgkpSetProcessDebugObject
nt!DbgkpSetProcessDebugObject:
80643d54 ??              ???
                                ^ Memory access error in 'u DbgkpSetProcessDebugObject'
lkd> dd DbgkpSetProcessDebugObject
80643d54  ???????? ???????? ???????? ????????
80643d64  ???????? ???????? ???????? ????????
80643d74  ???????? ???????? ???????? ????????
80643d84  ???????? ???????? ???????? ????????
80643d94  ???????? ???????? ???????? ????????
80643da4  ???????? ???????? ???????? ????????
80643db4  ???????? ???????? ???????? ????????
80643dc4  ???????? ???????? ???????? ????????

现象就是想上面那样
昨天晚上还是正常的,今天就成这样了,我用的是windbg本地内核模式
请问哪位大侠知道是什么原因吗

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 211
活跃值: (321)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我也碰到过,符号加载不正确
2010-1-25 09:20
0
雪    币: 124
活跃值: (205)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
你碰到过,那最后怎么解决的?
2010-1-26 04:37
0
雪    币: 131
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最好装个虚拟机来调试,本地内核调试风险很大。而且不方便。
windbg是不能进行本地内核调试的,本地内核调试工具有softICE、trw2000,但是这两个软件已经停止升级了,windbg是微软生产的与windows操作系统兼容性最好的一款应用级、内核级调试工具。
2010-1-26 09:01
0
雪    币: 124
活跃值: (205)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我装了虚拟机来调试了,但是我想看本机上的函数地址,windbg本地内核调试是可以查看内存的
2010-1-26 18:57
0
雪    币: 124
活跃值: (205)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
还有人碰到过这个问题吗
2010-1-27 02:05
0
雪    币: 106
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我的出现过那个类似的情况:
0:008> dd poi(04000000)
Memory access error at ')'
后来想了想,04000000是一个地址,不是指针。
修改实验方法:
0:008> dd 04000000
04000000  ???????? ???????? ???????? ????????
04000010  ???????? ???????? ???????? ????????
04000020  ???????? ???????? ???????? ????????
04000030  ???????? ???????? ???????? ????????
04000040  ???????? ???????? ???????? ????????
04000050  ???????? ???????? ???????? ????????
04000060  ???????? ???????? ???????? ????????
04000070  ???????? ???????? ???????? ????????
2010-1-28 16:08
0
雪    币: 2568
活跃值: (399)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
没遇见过,不过我建设换个OD试试
2010-1-29 14:41
0
雪    币: 124
活跃值: (205)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
这不是od,是windbg ,od完成不了要做的事
2010-2-1 23:37
0
游客
登录 | 注册 方可回帖
返回
//