-
-
[原创]科锐第三阶段项目之一，注入版R3调试器的实现(更新源码)
-
发表于: 2010-4-29 21:48
-
注入版R3调试器实现 科锐三阶段项目之一
项目名称：R3Dbg.dll（调试器内核），Gravedigger.exe（调用示例）
功能：
实现硬件断点(访问，写入，执行)，内存断点(读，写)，软断点，单步步过，单步步入，寄存器，反汇编，内存，桟信息的显示。PE分析，CALL函数名提示等3环调试器的功能。
特点：
1。逻辑与界面完全分离
2。可将调试器内核注入到宿主进程中进行调试(例如Explorere)，将加载进程伪装成Explorere用以对抗父进程检测的反调试技术。
具体说明请看项目文档：
示例程序及源代码进一步修正后公开。
本人不善言辞，一切尽在代码中，欢迎各路英雄豪杰扔砖。
感谢钱老师，方老师对我的悉心教导，让我踏入了这个五彩缤纷的世界.
科锐5班：傅强
-----------------------------传说中的分割线-------------------------------------------
测试程序已经上传 欢迎大家多多帮忙找BUG
-----------------------------华丽的分割线---------------------------------------------
最近事情比较多，没来得及更换新请大家多多见谅。现上传源码同兄弟姐妹交流。很多不足之处请大家多多指点。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
支持一个强哥，明天请我吃早餐呀！
|
|
|
|
|
|
|
|
|
过段时间我也把我的山寨windbg调试器献出来
 
|
|
|
[QUOTE=weolar;799713]过段时间我也把我的山寨windbg调试器献出来
[/QUOTE]我发现高手用 VC6 的比较多啊 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这小子写的东西， 强大 + 邪恶
|
|
|
来迟了，帮兄弟顶顶！！
看到同学们得这么多精华，真是羡慕呀，目前在写其他专题，过两天写完后发上来与大家分享。 顺便Show一下俺的调试器，支持键盘鼠标操作，自己偷偷用了~~~ |
|
|
[QUOTE=weolar;799713]过段时间我也把我的山寨windbg调试器献出来
[/QUOTE]哈哈，膜拜一下金山的大牛！ |
|
|
|
|
|
鄙视用控制台画界面的,太**了
|
|
|
|
|
|
牛 人 都 有自己 的调试器啊 ,
|
|
|
|
|
|
|
|
|
|
|
|
 顶啊 牛人的作品都不是一般的强！
|
|
|
|
|
|
|
