首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]虚拟机dump文件问题
发表于: 2016-5-13 17:20 4125

[求助]虚拟机dump文件问题

jhthaotian 活跃值
1
2016-5-13 17:20
4125
各位前辈，小弟遇到一个问题，就是说虚拟机蓝屏的时候，如何把dump文件发送到真机上面。不能创建共享目录之类的。可以通过网络，串口之类的发送。

小弟逆向了一款别人的软件，它里面hook了int e 中断，但是里面看不懂。不明白他为什么那样做。

希望前辈能够指点一下。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
打赏 + 5.00雪花
yjmwxwx
打赏次数 1 雪花 + 5.00
 
赞赏  yjmwxwx   +5.00 2019/03/05 感谢分享～
最新回复 (2)
starrysky
雪    币： 400
活跃值： (1309)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不需要hook什么，注册蓝屏回调，函数参数里面有蓝屏的数据，自己组织数据包发出去就可以了，你在蓝屏之前最好把该准备的准备好，比如分配内存，比如注册协议驱动 ，协议驱动的话你可以参考ndisprot那个例子
2016-5-13 18:49
0
jhthaotian
雪    币： 1013
活跃值： (763)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢前辈
2016-9-26 16:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//