-
-
[求助]处于qume虚拟机下的Linux,能否加载符号表调试用户程序?
-
2023-1-23 11:33 7757
-
如题,在qume下的Linux虚拟机加载vmlinux。
在通过系统调用返回用户态程序返回用户程序空间,但是访问用户程序空间报错。
理论上cr3此时应该指向被调试的用户程序空间,但是访问用户空间内存报错。
qume并没有过多设置,不知是否为多核?和这相关吗?
是否有好的方法调试用户态程序?
-------------------------------------------------------
在Windows下,可以通过在程序中加入调试断点 int3 实现主动中断,内核调试器windbg可以接收。
但是在qume中的Linux却无法实现,是否有什么好的方法?
希望大牛指点一二,十分感谢!
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
最后于 2023-1-23 11:33
被ALwalker编辑
,原因:
赞赏
他的文章
看原图