[翻译]使用VMWare GDB和IDA调试Windows内核-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[翻译]使用VMWare GDB和IDA调试Windows内核

发表于: 2011-6-10 18:08 30455

[翻译]使用VMWare GDB和IDA调试Windows内核

obaby

活跃值

20

2011-6-10 18:08

30455

查看主题内容

收藏・100

免费・7

支持

分享

最新回复 (30) ◀ 1 2
darkplayer 雪币： 284 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 151 粉丝 0 关注私信	darkplayer 26 楼我的环境：idapro5.5+python2.5+idapython-1.2.0_ida5.5_py2.5_win32 我看了一下immodules.py文件，问题可能出在代码的第7行：fs_str = Eval('SendGDBMonitor("r fs")')，Eval应该返回字符串，但是这里返回的是int类型，所以第9行fs_str.startswith('fs')报错，不知道怎么回事！有知道的大虾指点指点！ 2011-6-13 18:10 0
ouyangtian 雪币： 130 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 27 楼好贴，标记！ 2011-7-28 08:30 0
fengyunabc 雪币： 3739 活跃值： (3877) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 522 粉丝 26 关注私信	fengyunabc 1 28 楼已经搞定了ida+vm调试内核，但是缺获取符号。恰好看到这篇帖子，感谢。 2017-3-22 20:58 0
ifyou 雪币： 1663 活跃值： (2686) 能力值： ( LV9，RANK：190 ) 在线值：发帖 6 回帖 76 粉丝 20 关注私信	ifyou 4 29 楼进行Windows64位内核调试，发现Debug View窗口数据读取到不了内核空间。经过搜索发现还需要更改Debugger--->Manual memory regions，然后insert一个0到0xFFFFFFFFFFFFFF00地址的内存范围。然后就可以正常调试Windows64位内核了。 2017-6-14 12:40 0
FaEry 雪币： 5039 活跃值： (2626) 能力值： ( LV12，RANK：290 ) 在线值：发帖 13 回帖 90 粉丝 123 关注私信	FaEry 6 30 楼谢谢楼主分享 2018-2-6 10:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

obaby

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//