首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[推荐] DEBUG
发表于: 2013-7-17 12:51 6214

[推荐] DEBUG

viphack 活跃值
4
2013-7-17 12:51
6214


打开WINDBG  输入 dt _eprocess 0X81A7A328
kd> dt _eprocess 0X81A7A328
nt!_EPROCESS
   +0x000 Pcb              : _KPROCESS
   +0x06c ProcessLock      : _EX_PUSH_LOCK
   +0x070 CreateTime       : _LARGE_INTEGER 0x1ce7de1`d11959fa
   +0x078 ExitTime         : _LARGE_INTEGER 0x0
   +0x080 RundownProtect   : _EX_RUNDOWN_REF
   +0x084 UniqueProcessId  : 0x00000678 Void
   +0x088 ActiveProcessLinks : _LIST_ENTRY [ 0x81a38b90 - 0x81a79e28 ]
   +0x090 QuotaUsage       : [3] 0x910
   +0x09c QuotaPeak        : [3] 0xab8
   +0x0a8 CommitCharge     : 0x106
   +0x0ac PeakVirtualSize  : 0x1f3f000
   +0x0b0 VirtualSize      : 0x1d71000
   +0x0b4 SessionProcessLinks : _LIST_ENTRY [ 0x81a38bbc - 0x81a79e54 ]
   +0x0bc DebugPort        : (null)     NULL代表进程未被调试
   +0x0c0 ExceptionPort    : 0xe15ebb28 Void
   +0x0c4 ObjectTable      : 0xe20c6b18 _HANDLE_TABLE
   +0x0c8 Token            : _EX_FAST_REF
   +0x0cc WorkingSetLock   : _FAST_MUTEX
   +0x0ec WorkingSetPage   : 0x3c5f
   +0x0f0 AddressCreationLock : _FAST_MUTEX
   +0x110 HyperSpaceLock   : 0
   +0x114 ForkInProgress   : (null)
   +0x118 HardwareTrigger  : 0
   +0x11c VadRoot          : 0x81579a68 Void
   +0x120 VadHint          : 0x81579a68 Void
   +0x124 CloneRoot        : (null)
   +0x128 NumberOfPrivatePages : 0x96
   +0x12c NumberOfLockedPages : 0
   +0x130 Win32Process     : 0xe1fa6e00 Void
   +0x134 Job              : (null)
   +0x138 SectionObject    : 0xe15e2030 Void
   +0x13c SectionBaseAddress : 0x00400000 Void
   +0x140 QuotaBlock       : 0x81b34c38 _EPROCESS_QUOTA_BLOCK
   +0x144 WorkingSetWatch  : (null)
   +0x148 Win32WindowStation : 0x00000024 Void
   +0x14c InheritedFromUniqueProcessId : 0x000001c0 Void
   +0x150 LdtInformation   : (null)
   +0x154 VadFreeHint      : (null)
   +0x158 VdmObjects       : (null)
   +0x15c DeviceMap        : 0xe1c075a8 Void
   +0x160 PhysicalVadList  : _LIST_ENTRY [ 0x81a7a488 - 0x81a7a488 ]
   +0x168 PageDirectoryPte : _HARDWARE_PTE
   +0x168 Filler           : 0
   +0x170 Session          : 0xf9ec8000 Void
   +0x174 ImageFileName    : [16]  "KmdManager.exe"
   +0x184 JobLinks         : _LIST_ENTRY [ 0x0 - 0x0 ]
   +0x18c LockedPagesList  : (null)
   +0x190 ThreadListHead   : _LIST_ENTRY [ 0x81a4db5c - 0x81a4db5c ]
   +0x198 SecurityPort     : (null)
   +0x19c PaeTop           : 0xfa0ae2c0 Void
   +0x1a0 ActiveThreads    : 1
   +0x1a4 GrantedAccess    : 0x1f0fff
   +0x1a8 DefaultHardErrorProcessing : 1
   +0x1ac LastThreadExitStatus : 0n0
   +0x1b0 Peb              : 0x7ffd8000 _PEB
   +0x1b4 PrefetchTrace    : _EX_FAST_REF
   +0x1b8 ReadOperationCount : _LARGE_INTEGER 0x0
   +0x1c0 WriteOperationCount : _LARGE_INTEGER 0x0
   +0x1c8 OtherOperationCount : _LARGE_INTEGER 0x72
   +0x1d0 ReadTransferCount : _LARGE_INTEGER 0x0
   +0x1d8 WriteTransferCount : _LARGE_INTEGER 0x0
   +0x1e0 OtherTransferCount : _LARGE_INTEGER 0x1a2
   +0x1e8 CommitChargeLimit : 0
   +0x1ec CommitChargePeak : 0x10b
   +0x1f0 AweInfo          : (null)
   +0x1f4 SeAuditProcessCreationInfo : _SE_AUDIT_PROCESS_CREATION_INFO
   +0x1f8 Vm               : _MMSUPPORT
   +0x238 LastFaultCount   : 0
   +0x23c ModifiedPageCount : 0x207
   +0x240 NumberOfVads     : 0x3a
   +0x244 JobStatus        : 0
   +0x248 Flags            : 0x50840
   +0x248 CreateReported   : 0y0
   +0x248 NoDebugInherit   : 0y0
   +0x248 ProcessExiting   : 0y0
   +0x248 ProcessDelete    : 0y0
   +0x248 Wow64SplitPages  : 0y0
   +0x248 VmDeleted        : 0y0
   +0x248 OutswapEnabled   : 0y1
   +0x248 Outswapped       : 0y0
   +0x248 ForkFailed       : 0y0
   +0x248 HasPhysicalVad   : 0y0
   +0x248 AddressSpaceInitialized : 0y10
   +0x248 SetTimerResolution : 0y0
   +0x248 BreakOnTermination : 0y0
   +0x248 SessionCreationUnderway : 0y0
   +0x248 WriteWatch       : 0y0
   +0x248 ProcessInSession : 0y1
   +0x248 OverrideAddressSpace : 0y0
   +0x248 HasAddressSpace  : 0y1
   +0x248 LaunchPrefetched : 0y0
   +0x248 InjectInpageErrors : 0y0
   +0x248 VmTopDown        : 0y0
   +0x248 Unused3          : 0y0
   +0x248 Unused4          : 0y0
   +0x248 VdmAllowed       : 0y0
   +0x248 Unused           : 0y00000 (0)
   +0x248 Unused1          : 0y0
   +0x248 Unused2          : 0y0
   +0x24c ExitStatus       : 0n259
   +0x250 NextPageColor    : 0xb88e
   +0x252 SubSystemMinorVersion : 0 ''
   +0x253 SubSystemMajorVersion : 0x4 ''
   +0x252 SubSystemVersion : 0x400
   +0x254 PriorityClass    : 0x2 ''
   +0x255 WorkingSetAcquiredUnsafe : 0 ''
   +0x258 Cookie           : 0xd0f456c9
接着我们用OD 附在：
kd> dt _eprocess 0X81A7A328
nt!_EPROCESS
   +0x000 Pcb              : _KPROCESS
   +0x06c ProcessLock      : _EX_PUSH_LOCK
   +0x070 CreateTime       : _LARGE_INTEGER 0x1ce7de1`d11959fa
   +0x078 ExitTime         : _LARGE_INTEGER 0x0
   +0x080 RundownProtect   : _EX_RUNDOWN_REF
   +0x084 UniqueProcessId  : 0x00000678 Void
   +0x088 ActiveProcessLinks : _LIST_ENTRY [ 0x81a38b90 - 0x81a79e28 ]
   +0x090 QuotaUsage       : [3] 0x910
   +0x09c QuotaPeak        : [3] 0x1878
   +0x0a8 CommitCharge     : 0x106
   +0x0ac PeakVirtualSize  : 0x1f3f000
   +0x0b0 VirtualSize      : 0x1d71000
   +0x0b4 SessionProcessLinks : _LIST_ENTRY [ 0x81a38bbc - 0x81a79e54 ]
   +0x0bc DebugPort        : 0x81732020Void 出现了  调试时候这里都有地址 ~~
   +0x0c0 ExceptionPort    : 0xe15ebb28 Void
   +0x0c4 ObjectTable      : 0xe20c6b18 _HANDLE_TABLE
   +0x0c8 Token            : _EX_FAST_REF
   +0x0cc WorkingSetLock   : _FAST_MUTEX
   +0x0ec WorkingSetPage   : 0x3c5f
   +0x0f0 AddressCreationLock : _FAST_MUTEX
   +0x110 HyperSpaceLock   : 0
   +0x114 ForkInProgress   : (null)
   +0x118 HardwareTrigger  : 0
   +0x11c VadRoot          : 0x81579a68 Void
   +0x120 VadHint          : 0x81579a68 Void
   +0x124 CloneRoot        : (null)
   +0x128 NumberOfPrivatePages : 0x96
   +0x12c NumberOfLockedPages : 0
   +0x130 Win32Process     : 0xe1fa6e00 Void
   +0x134 Job              : (null)
   +0x138 SectionObject    : 0xe15e2030 Void
   +0x13c SectionBaseAddress : 0x00400000 Void
   +0x140 QuotaBlock       : 0x81b34c38 _EPROCESS_QUOTA_BLOCK
   +0x144 WorkingSetWatch  : (null)
   +0x148 Win32WindowStation : 0x00000024 Void
   +0x14c InheritedFromUniqueProcessId : 0x000001c0 Void
   +0x150 LdtInformation   : (null)
   +0x154 VadFreeHint      : (null)
   +0x158 VdmObjects       : (null)
   +0x15c DeviceMap        : 0xe1c075a8 Void
   +0x160 PhysicalVadList  : _LIST_ENTRY [ 0x81a7a488 - 0x81a7a488 ]
   +0x168 PageDirectoryPte : _HARDWARE_PTE
   +0x168 Filler           : 0
   +0x170 Session          : 0xf9ec8000 Void
   +0x174 ImageFileName    : [16]  "KmdManager.exe"
   +0x184 JobLinks         : _LIST_ENTRY [ 0x0 - 0x0 ]
   +0x18c LockedPagesList  : (null)
   +0x190 ThreadListHead   : _LIST_ENTRY [ 0x81a4db5c - 0x81a4db5c ]
   +0x198 SecurityPort     : (null)
   +0x19c PaeTop           : 0xfa0ae2c0 Void
   +0x1a0 ActiveThreads    : 1
   +0x1a4 GrantedAccess    : 0x1f0fff
   +0x1a8 DefaultHardErrorProcessing : 1
   +0x1ac LastThreadExitStatus : 0n0
   +0x1b0 Peb              : 0x7ffd8000 _PEB
   +0x1b4 PrefetchTrace    : _EX_FAST_REF
   +0x1b8 ReadOperationCount : _LARGE_INTEGER 0x0
   +0x1c0 WriteOperationCount : _LARGE_INTEGER 0x0
   +0x1c8 OtherOperationCount : _LARGE_INTEGER 0x74
   +0x1d0 ReadTransferCount : _LARGE_INTEGER 0x0
   +0x1d8 WriteTransferCount : _LARGE_INTEGER 0x0
   +0x1e0 OtherTransferCount : _LARGE_INTEGER 0x1a2
   +0x1e8 CommitChargeLimit : 0
   +0x1ec CommitChargePeak : 0x10b
   +0x1f0 AweInfo          : (null)
   +0x1f4 SeAuditProcessCreationInfo : _SE_AUDIT_PROCESS_CREATION_INFO
   +0x1f8 Vm               : _MMSUPPORT
   +0x238 LastFaultCount   : 0
   +0x23c ModifiedPageCount : 0x207
   +0x240 NumberOfVads     : 0x3a
   +0x244 JobStatus        : 0
   +0x248 Flags            : 0x50803
   +0x248 CreateReported   : 0y1
   +0x248 NoDebugInherit   : 0y1
   +0x248 ProcessExiting   : 0y0
   +0x248 ProcessDelete    : 0y0
   +0x248 Wow64SplitPages  : 0y0
   +0x248 VmDeleted        : 0y0
   +0x248 OutswapEnabled   : 0y0
   +0x248 Outswapped       : 0y0
   +0x248 ForkFailed       : 0y0
   +0x248 HasPhysicalVad   : 0y0
   +0x248 AddressSpaceInitialized : 0y10
   +0x248 SetTimerResolution : 0y0
   +0x248 BreakOnTermination : 0y0
   +0x248 SessionCreationUnderway : 0y0
   +0x248 WriteWatch       : 0y0
   +0x248 ProcessInSession : 0y1
   +0x248 OverrideAddressSpace : 0y0
   +0x248 HasAddressSpace  : 0y1
   +0x248 LaunchPrefetched : 0y0
   +0x248 InjectInpageErrors : 0y0
   +0x248 VmTopDown        : 0y0
   +0x248 Unused3          : 0y0
   +0x248 Unused4          : 0y0
   +0x248 VdmAllowed       : 0y0
   +0x248 Unused           : 0y00000 (0)
   +0x248 Unused1          : 0y0
   +0x248 Unused2          : 0y0
   +0x24c ExitStatus       : 0n259
   +0x250 NextPageColor    : 0xb89c
   +0x252 SubSystemMinorVersion : 0 ''
   +0x253 SubSystemMajorVersion : 0x4 ''
   +0x252 SubSystemVersion : 0x400
   +0x254 PriorityClass    : 0x2 ''
   +0x255 WorkingSetAcquiredUnsafe : 0 ''
   +0x258 Cookie           : 0xd0f456c9

群:第三阶段收人，能提供病毒样本的，热心的, 不随便怒骂管理员和其他成员，不吵架
扯扯技术，哪怕自己会一点有时候扯偏了，一些大牛听不下去了，就会出来说说（接着你就会学到精华）<-这招经常用。。
群拒绝不良信息，喜欢热爱生活，自然，科学技术。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (12)
viphack
雪    币： 219
活跃值： (793)
能力值： (RANK：290 )
在线值：
发帖
回帖
粉丝
私信
2 楼
群;121157016  V校也在里面有，虽然不常说话但是他的源码很给力。。百度不到。。伸手党最爱
2013-7-17 12:52
0
学雄
雪    币： 371
活跃值： (72)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
伸手党来也........
2013-7-17 12:57
0
莫灰灰
雪    币： 2331
活跃值： (2220)
能力值： (RANK：400 )
在线值：
发帖
回帖
粉丝
私信
4 楼
膜拜LZ大神。

PS.前面能看懂的黑色文字是LZ原创的吗？
2013-7-17 13:04
0
viphack
雪    币： 219
活跃值： (793)
能力值： (RANK：290 )
在线值：
发帖
回帖
粉丝
私信
5 楼
sorry  有吧毫无意思 打成 毫无意识 。。。。。  膜拜 莫灰灰  经常让你笑了
2013-7-17 13:17
0
RootSuLe
雪    币： 601
活跃值： (256)
能力值： ( LV11，RANK：190 )
在线值：
发帖
回帖
粉丝
私信
6 楼
小菜了解啦,膜拜LZ大神
2013-7-17 14:36
0
viphack
雪    币： 219
活跃值： (793)
能力值： (RANK：290 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我终于知道 我哪里错了 那样子写 就有误会

              打死我把 打死我把~
2013-7-17 14:42
0
zyicai
雪    币： 437
活跃值： (78)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这个不错
2013-7-17 16:57
0
莫灰灰
雪    币： 2331
活跃值： (2220)
能力值： (RANK：400 )
在线值：
发帖
回帖
粉丝
私信
9 楼
开玩笑的，LZ放不开啊。
2013-7-17 17:41
0
ddlx
雪    币： 541
活跃值： (654)
能力值： ( LV12，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
10 楼
楼主是来打广告的
2013-7-17 19:13
0
Rookietp
雪    币： 1042
活跃值： (500)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
程序猿啊~~ 放不开啊~ 放不开~~
2013-7-17 20:45
0
天涯一鸿
雪    币： 1040
活跃值： (1293)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
楼主为什么这么喜欢敲回车……
2013-7-17 21:05
0
crackhell
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
这是神马？来晚了？
2013-7-17 21:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//