[原创]VMware虚拟机上如何调试运行DNF-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]VMware虚拟机上如何调试运行DNF

发表于: 2011-2-23 20:41 70205

[原创]VMware虚拟机上如何调试运行DNF

无泪城

活跃值

2011-2-23 20:41

70205

查看主题内容

收藏・78

免费・7

支持

分享

最新回复 (31) ◀ 1 2
Music小冷雪币： 376 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 105 粉丝 0 关注私信	Music小冷 26 楼先把KdDisableDebugger改为ret ba2b2064 ffd7 call edi//KdDisableDebugger ba2b2066 803e00 cmp byte ptr [esi],0 //KdDebuggerEnabled,cmp改为1让它跳过 ba2b2069 75dc jne TesSafe+0x5047 (ba2b2047) ba2b206b 5f pop edi ba2b206c 5e pop esi ba2b206d c3 ret 然后 ba0aa6ff 7406 je TesSafe+0x2707 (ba0aa707) ba0aa701 3901 cmp dword ptr [ecx],eax ba0aa703 7402 je TesSafe+0x2707 (ba0aa707) ba0aa705 8901 mov dword ptr [ecx],eax//KdpTrap,nop掉 ba0aa707 c3 ret 再 ba324371 0f20c0 mov eax,cr0 ba324374 25fffffeff and eax,0FFFEFFFFh ba324379 0f22c0 mov cr0,eax ba32437c 8919 mov dword ptr [ecx],ebx//nop ba32437e 0f20c0 mov eax,cr0 ba324381 0d00000100 or eax,10000h ba324386 0f22c0 mov cr0,eax ba324389 fb sti ba32438a b001 mov al,1 ba3243a1 0f20c0 mov eax,cr0 ba3243a4 25fffffeff and eax,0FFFEFFFFh ba3243a9 0f22c0 mov cr0,eax ba3243ac 8939 mov dword ptr [ecx],edi//nop ba3243ae 0f20c0 mov eax,cr0 ba3243b1 0d00000100 or eax,10000h ba3243b6 0f22c0 mov cr0,eax ba3243b9 fb sti ba3243ba b001 mov al,1 接着...重启了 2011-5-28 03:22 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 27 楼 mark!!! 2011-5-28 20:48 0
Music小冷雪币： 376 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 105 粉丝 0 关注私信	Music小冷 28 楼难道只有我自己出现这个情况了？ 2011-6-29 12:31 0
无泪城雪币： 193 活跃值： (64) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 246 粉丝 2 关注私信	无泪城 29 楼只要虚拟机TOOL装正确了，是可以在虚拟机上运行的。首先解释下 KDCOM.dll:KdReceivePacket //这两个是COM串口的接受和发送数据 KDCOM.dll:KdSendPacket //主要用来方式别人双机调试解决这两个HOOK保证能进行通讯。上次做的匆忙，对这两个函数挂钩的地方是不能NOP掉了，只要NOP就从新启动计算机，解决办法有两个，一是找到监控这个位置的函数，然后处理掉，另外一个是往上找找，我记得有一个跳转，直接跳出保证不执行HOOK。对于禁止双机调试比较麻烦，也是有监控的，抽个空做个完整的。 2011-7-1 11:26 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 30 楼期待完整代码 3q 2011-7-1 20:43 0
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 235 关注私信	cvcvxk 10 31 楼 Windbg功能很强大，但是被anti也很强大~ 2011-7-2 01:17 0
chhhxj 雪币： 57 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 31 粉丝 0 关注私信	chhhxj 32 楼没玩过虚拟机 2012-5-11 18:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

无泪城

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//