能力值：
( LV8，RANK：130 )
|
-
-
2 楼
只能用windbg破～
|
能力值：
( LV9，RANK：610 )
|
-
-
3 楼
跟应用层脱壳在原理上没什么区别，而且个人觉得驱动里面应该不会有应用层那么变态的壳吧，毕竟要考虑稳定性，总蓝屏就不好玩了。跑到OEP之后用Windbg转储，不过如果需要修改导入表什么的就麻烦了，只能手动修了，不像应用层有那么多好用的工具，从原理上讲，LordPE、ImportRec之类的软件写个Kernel版本应该也不难吧。。。
|
能力值：
( LV8，RANK：130 )
|
-
-
4 楼
写个内核版的OD更实在
|
能力值：
( LV9，RANK：610 )
|
-
-
5 楼
没必要重复造轮子啊，写个调试器谈何容易，windbg就挺好使的，而且也可以写扩展来丰富功能，所以有能力的多写一写相关的实用扩展才叫实在
|
能力值：
( LV3，RANK：30 )
|
-
-
6 楼
vm算不算变态 ？
说实话遇到这个我也是不知道该怎么继续下去了
|
能力值：
( LV3，RANK：30 )
|
-
-
7 楼
好的 我试试
|
能力值：
( LV9，RANK：610 )
|
-
-
8 楼
vm这个不能算普通意义的壳了，能手撕vm的没几个人。。。
|
能力值：
( LV3，RANK：30 )
|
-
-
9 楼
看来还是有人能脱的
人生总要做几件变态的事情才对得起来这平淡的人生
谢谢大神的回复
|
能力值：
( LV8，RANK：130 )
|
-
-
10 楼
我一直很纳闷，为什么WINDBG的反汇编窗口用的那么的蛋疼，滚轮滚一下，就不知道自己在哪里了？没人吐槽这个问题，大家都觉得好用？ 
|
能力值：
( LV9，RANK：200 )
|
-
-
11 楼
驱动脱壳，以前无聊的时候捣鼓过一次。
只是提供个思路让楼主参考，我也还是个菜鸡。
FYI ：http://bbs.pediy.com/showthread.php?t=171729
|
能力值：
( LV9，RANK：610 )
|
-
-
12 楼
因为大家基本上用命令行比较多啊，需要反汇编的时候u一下就好了，Windbg的强大就在于各种命令和伪寄存器、条件语句什么的
|
能力值：
( LV9，RANK：610 )
|
-
-
13 楼
ring3自写Loader跑驱动倒是个好主意，以前就见过这种搞法，不过用得太少给忘了。
估计一般情况跑跑还是可以的，遇到特权指令就歇菜了吧
|
能力值：
( LV8，RANK：130 )
|
-
-
14 楼
严重降低调试效率 
|
能力值：
( LV3，RANK：30 )
|
-
-
15 楼
感谢大神的分享 好好学习学习
|
能力值：
( LV9，RANK：200 )
|
-
-
16 楼
对于脱壳而言，这不是问题，有指令流和数据流够满足XXX。
我专门搞过一段时间的静态脱壳。这可压根都不需要让目标跑起来 
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
你动手写一个，给晚辈们示范一下。
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
讲道理啊，，驱动怎么加壳？我用VMP加壳，加载就蓝屏了。。
|
|
|
|
