首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]windbg 指定进程中断断点失效
发表于: 2014-7-3 15:03 6388

[求助]windbg 指定进程中断断点失效

nydzdoking 活跃值
2
2014-7-3 15:03
6388
当前在调试tdifw开源内核模块，指定进程内中断该DeviceDispatch 函数。

kd> bp /p 0x85e1c2a8 tdifw_smpl!DeviceDispatch   
kd> bl
    0001 (0001) tdifw_smpl!DeviceDispatch  Match process data 85e1c2a8

但是DeviceDispatch 函数一直断不下来。可以确定的是该函数一定会来，因为我在该函数
内部有写输出打印代码，且符合指定进程的时候，才打印，并且打印出来了数据。
让我疑惑的是，为什么断点断不下来！
是不是我哪里有错误？或是要注意什么？在线等，，，，，先谢谢各位了

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏
免费 ・0
支持
分享
最新回复 (6)
sushan
雪    币： 130
活跃值： (136)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
试试bu命令。。
2014-7-3 16:32
0
nydzdoking
雪    币： 108
活跃值： (56)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
3 楼
试过了，一样！没有用。
2014-7-3 16:55
0
cvrock
雪    币： 1443
活跃值： (101)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最有可能的大约就是指定的eprocess出错了，试试不加/p，直接bp能断下么？
2014-7-3 18:04
0
nydzdoking
雪    币： 108
活跃值： (56)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
5 楼
eprocess 不会错，我在下bp /p 断点之前。
先是!process 0 0.  查看那个进程的eprocess,且是直接复制的。而且我也认真对比了！
直接下BP是能断下来的！
2014-7-4 08:55
0
nydzdoking
雪    币： 108
活跃值： (56)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我弱弱的问下，此问题没办法解决吗？
2014-7-10 09:50
0
nydzdoking
雪    币： 108
活跃值： (56)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
7 楼
此问题的现场，是搭建好了，有朋友帮忙的话，可以远程桌面，可以立即上来查看。。。
2014-7-10 10:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回