首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
求助－－SoftIce的程序领空问题
发表于: 2005-6-26 09:27 4234

求助－－SoftIce的程序领空问题

cridia 活跃值
2005-6-26 09:27
4234
我用Symbol Loader加载记事本程序后按Ctrl＋D打开softice窗口，窗口里显示的内容根本不是在记事本程序领空，程序领空显示的是:(DISPATH)-KTEB(8046FBC0)-TID(0000)-ntoskrnl!.text+0006461A而且最下面有一行(就是显示:Enter a Command (H for help)的一行)的最右边大多数情况下都是显示:Idle我加载过几个程序,都是这样,这种情况正常么?是不是SoftIce有问题?我的系统:Win2000(sp4+SIWVID补丁),SoftIce driver suite 2.7.(装过3.0beta2,可是SoftIce无法激活)

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
kanxue
雪    币： 47147
活跃值： (20470)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
首先得打个Nmtranspath补丁，其解决了DriverStudio所有版本的Symbol Loader不能中断程序入口点的问题。然后你用Symbol Loader加载记事会自动中断在入口点的，而不是你按Ctrl＋D。

http://www.pediy.com/tools/Debuggers/softice%20tools/Nmtranspath/Nmtranspath.zip
2005-6-26 09:39
0
cridia
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢坛主,还是坛主厉害啊,解决了困扰我好几天的问题(都快疯了),再次感谢!!!终于可以开始破解了!!
2005-6-26 11:11
0
kanxue
雪    币： 47147
活跃值： (20470)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最初由 cridia 发布
谢谢坛主,还是坛主厉害啊,解决了困扰我好几天的问题(都快疯了),再次感谢!!!终于可以开始破解了!!


初学建议用Ollydbg，这个比较容易上手的。
2005-6-26 11:21
0
nbw
雪    币： 339
活跃值： (1510)
能力值： ( LV13，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
5 楼
个人认为初学还是用sice吧，被OD把习惯养坏就不太好了  
2005-6-26 14:48
0
kanxue
雪    币： 47147
活跃值： (20470)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 nbw 发布
个人认为初学还是用sice吧，被OD把习惯养坏就不太好了
2005-6-26 15:08
0
amanichen
雪    币： 428
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
最初由 kanxue 发布
首先得打个Nmtranspath补丁，其解决了DriverStudio所有版本的Symbol Loader不能中断程序入口点的问题。然后你用Symbol Loader加载记事会自动中断在入口点的，而不是你按Ctrl＋D。

http://www.pediy.com/tools/Debuggers/softice%20tools/Nmtranspath/Nmtranspath.zip


这个工具放在哪个目录下运行的，怎么我运行时老提示出错！
2005-7-12 16:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//