首页
社区
课程
招聘
[求助]请教如何跟踪进入sysenter指令?
发表于: 2008-2-25 17:17 7217

[求助]请教如何跟踪进入sysenter指令?

2008-2-25 17:17
7217
我用ollyice打开软件调试,单步运行到sysenter处时,程序进入该程序了!无法跟入?请教各位大侠有没有什么办法继续跟入呢?!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
系统是用Sysenter进入内核,你得换Ring0级调试器才能跟进。
2008-2-25 17:20
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
请问什么样的调试器是Ring0级调试器呢?!
2008-2-25 17:26
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
推荐一下谢谢……
2008-2-25 17:26
0
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
SoftICE,WinDBG等
2008-2-25 17:47
0
雪    币: 134
活跃值: (84)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
softice是Ring0级调试器,Trw2000也不错,不过只能用在win98及其以下版本的win系列系统。syserdebugger也可以,不过需要注册花钱,最新的版本还没见到XX版。windbg也是,用的人也比较多。你都下下来试试看吧,选款适合自己的用。
2008-2-25 17:48
0
雪    币: 200
活跃值: (245)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
建议:
不要跟进,用F4或ALT+F9步过。
基本不会影响你的跟踪结果。
加密到RING0级的实在不多。。。。。(注:有的病毒有)
2008-2-25 18:49
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
谢谢各位大侠!不过我在用windbg调试时出现如下情况是怎么回事?ModLoad: 77bd0000 77bd8000   D:\WINDOWS\system32\VERSION.dll
(140.b48): Break instruction exception - code 80000003 (first chance)
eax=00241eb4 ebx=7ffdf000 ecx=00000003 edx=00000008 esi=00241f48 edi=00241eb4
eip=7c921230 esp=0012fb20 ebp=0012fc94 iopl=0         nv up ei pl nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000202
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntdll.dll -
ntdll!DbgBreakPoint:
7c921230 cc              int     3
2008-2-26 08:06
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
9
,,,,用SOFTICE吧,,,,
2008-2-26 09:31
0
雪    币: 321
活跃值: (271)
能力值: ( LV13,RANK:1050 )
在线值:
发帖
回帖
粉丝
10
看看http://bbs.pediy.com/showthread.php?t=60247
2008-2-26 15:49
0
游客
登录 | 注册 方可回帖
返回
//