首页
社区
课程
招聘
[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试
发表于: 2024-4-29 15:22 9861

[原创]x64环境下利用IDA+Windbg+VmWare实现对Nt!KiSystemStartup 的调试

2024-4-29 15:22
9861

KiSystemStartup是内核模块nt 的入口函数,如果想调试此函数单单用windbg+Vmware是实现不了的(或者我不知道实现方法)。下面我将介绍一下用ida的GDB调试功能结合windbg的调试器共同实现对KiSystemStartup的调试方法。(只针对X64的环境) 粗体文本 粗体文本 粗体文本

1.Vmware虚拟的设置
打开Vmware虚拟机的安装路径下的.vmx配置文件,我的电脑是:Windows 10 x64.vmx这个文件,然后添加如下两行配置:
debugStub.listen.guest64 = "TRUE"
debugStub.hideBreakpoints = "TRUE"
类似这样:
图片描述


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 5
支持
分享
最新回复 (2)
雪    币: 3070
活跃值: (30876)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
感谢分享
2024-4-30 22:49
1
雪    币: 3836
活跃值: (4142)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
感谢分享
2024-5-20 12:50
0
游客
登录 | 注册 方可回帖
返回
//