[求助]能不能用windbg查到某系统API对应的内核函数？-付费问答-看雪-安全社区|安全招聘|kanxue.com

qqbwz

2011-11-12 15:07

1599

我不会用windbg，想多了解一些内核API函数。能用windbg调试ring3程序跟进内核，然后查看r3对应的r0层的API吗？

收藏・0

免费・0

支持

最新回复 (1)
ddlx 雪币： 541 活跃值： (654) 能力值： ( LV12，RANK：250 ) 在线值：发帖 13 回帖 245 粉丝 44 关注私信	ddlx 5 2 楼 Windbg调试上层时不能直接跟到内核层。再说，Windbg只支持调其他系统内核。不能调试当前系统内核，只能看，不能调。 2011-11-13 10:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

qqbwz

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
ddlx 雪币： 541 活跃值： (654) 能力值： ( LV12，RANK：250 ) 在线值：发帖 13 回帖 245 粉丝 44 关注私信	ddlx 5 2 楼 Windbg调试上层时不能直接跟到内核层。再说，Windbg只支持调其他系统内核。不能调试当前系统内核，只能看，不能调。 2011-11-13 10:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复