-
-
写了个小的 WinDbg 脚本，可以显示 SSDT
-
发表于: 2006-10-29 14:45
-
$$ ntcall Script v0.1
$$ by 小喂 2006.10.29
aS ufLinkS "<u><col fg=\\\"emphfg\\\"><link name=\\\"%x\\\" cmd=\\\"uf 0x%x\\\">";
aS ufLinkE "</link></col></u>";
r $t1 = nt!KeServiceDescriptorTable;
r $t2 = poi(@$t1 + 8);
r $t1 = poi(@$t1);
.printf "\nOrd Address fnAddr Symbols\n";
.printf "--------------------------------\n\n";
.for (r $t0 = 0; @$t0 != @$t2; r $t0 = @$t0 + 1)
{
r $t3 = poi(@$t1);
.printf /D "[%3d] %X: ${ufLinkS}%X${ufLinkE} (%y)\n", @$t0, @$t1, @$t3, @$t3, @$t3, @$t3;
r $t1 = @$t1 + 4;
}
.printf "\n- end -\n";
ad ufLinkS;
ad ufLinkE;
点击链接会完整反汇编具体某个函数。
$$ by 小喂 2006.10.29
aS ufLinkS "<u><col fg=\\\"emphfg\\\"><link name=\\\"%x\\\" cmd=\\\"uf 0x%x\\\">";
aS ufLinkE "</link></col></u>";
r $t1 = nt!KeServiceDescriptorTable;
r $t2 = poi(@$t1 + 8);
r $t1 = poi(@$t1);
.printf "\nOrd Address fnAddr Symbols\n";
.printf "--------------------------------\n\n";
.for (r $t0 = 0; @$t0 != @$t2; r $t0 = @$t0 + 1)
{
r $t3 = poi(@$t1);
.printf /D "[%3d] %X: ${ufLinkS}%X${ufLinkE} (%y)\n", @$t0, @$t1, @$t3, @$t3, @$t3, @$t3;
r $t1 = @$t1 + 4;
}
.printf "\n- end -\n";
ad ufLinkS;
ad ufLinkE;
点击链接会完整反汇编具体某个函数。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
这个脚本里面用到了 WinDbg v6.6.7.5 版本引入的 Debugger markup language(DML)，看了一点文档，还不会用
 ，期待高手关于 WinDbg 的文章。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢楼上两位拉
我的观察不够仔细 我试试能不能把它翻译了，方便大家看 |
|
|
最初由 笨笨雄 发布 绝对支持 
|
|
|
|
