By KMSRussian /*----------------------One Bochs---------------------*/ 1 bochs 缺点:时间很长安装操作系统 8小时 2 bochs+IDA bochs plugins python/*----------------------Two GDB-----------------------*/ 1 GDB Console+VMWare 2 GDB GUI +VMWare 推荐OK 3 GDB+IDA plugins+VMWare(我测试的时候xp好使 win7/win7 X64没法单步 一单步就跑飞了) 4 GDB+IDA plugins+VMWare+python脚本调试windows 内核带符号表 /*----------------------Three------------------------*/ M钩的无限逼近大法 今天 偶然在52pojie 看到了一个帖子 回复了下 忽然想起来了 以前自己做过一个视频 有需要的 可以看看 当时搞TDL4 搭建环境也费了不少事 做个视频 给后来的朋友一些参考 http://pan.baidu.com/share/link?shareid=128864&uk=1093599259推荐GDB GUI+VMware来调试 当然 也有一定的缺点 http://advdbg.org/blogs/advdbg_system/articles/416.aspx 我用这个环境单步调试TDL4的时候 没有问题 推荐一个连接 sysnap 推荐的 http://www.nobunkum.ru/analytics/en-mbr-infectors
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)