[求助]如何追踪一个ring3函数到ring0的调用栈-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]如何追踪一个ring3函数到ring0的调用栈

发表于: 2012-5-7 11:36 4376

[求助]如何追踪一个ring3函数到ring0的调用栈

MagicFuzzX 活跃值

活跃值

2012-5-7 11:36

4376

比如，ring3的一个api：CreateFile，他会调用ZwCreateFile等等，然后到文件系统驱动，磁盘驱动，如何用windbg显示整个过程的调用栈。。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (2)
evilor 雪币： 297 活跃值： (265) 能力值： ( LV4，RANK：55 ) 在线值：发帖 34 回帖 660 粉丝 2 关注私信	evilor 2 楼 u 查看分析 2012-5-7 12:38 0
MagicFuzzX 雪币： 12 活跃值： (773) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 400 粉丝 1 关注私信	MagicFuzzX 3 楼然后，看到一个call就uf下。。。。？ 2012-5-7 13:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

MagicFuzzX

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//