-
-
[旧帖] WINDBG如何根据EIP的值范围,让内核中断? 0.00雪花
-
2014-3-3 19:47
-
如题, 比方我调试一个驱动, 我想让EIP在 0x80000000----0x90000000这个范围时, 中断下来, 用什么样的命令呢? 比方现在是命令行KD>状态, EIP是0XA0000000, 输入什么样的命令, 让内核运转起来, 当EIP在 0x80000000----0x90000000这个范围时中断, 回到命令行KD>状态, 哪位好心的朋友知道请告诉我一下, 写个脚本也行, 命令最好, 兄弟在此不胜感激!!
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
 条件断点行吗 .if "eip > 0x7fffffff < 8fffffff"
|
|
|
|
|
|
|
|
|
|
