[求助]问个超白的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]问个超白的问题

发表于: 2008-5-17 23:23 5123

[求助]问个超白的问题

yiyiguxing 活跃值

活跃值

1

2008-5-17 23:23

5123

我想发到新兵版块了  一想还是这关注的人多

我在RING3下调用函数ZwSetSystemInformation  总失败  光看LastError() 也没效果

用OD跟到  sysenter 就得到RING0下了  怎么继续跟

换WINDBG 用双机调吗

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

分享

最新回复 (7)
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 2 楼楼主应该说说你具体是怎么调用的。这种情况下跟到ring0，恐怕也只会迷失在系统代码里，看半天得不到结果。 2008-5-18 15:34 0
bzhkl 雪币： 437 活跃值： (463) 能力值： ( LV12，RANK：240 ) 在线值：发帖 47 回帖 404 粉丝 2 关注私信	bzhkl 5 3 楼 syserdebug 堆栈设置断点 2008-5-18 15:50 0
yiyiguxing 雪币： 70 活跃值： (74) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 4 楼其实用windbg本地汇编能跟着看处理了几个错误后又出现了个错误实在找不到它是哪的错无奈下才想起调试 2008-5-18 21:28 0
yiyiguxing 雪币： 70 活跃值： (74) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 5 楼其实用windbg本地汇编能跟着看处理了几个错误后又出现了个错误实在找不到它是哪的错无奈下才想起调试 2008-5-18 21:29 0
yiyiguxing 雪币： 70 活跃值： (74) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 6 楼汗发了两遍！ 2008-5-18 21:30 0
yiyiguxing 雪币： 70 活跃值： (74) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 257 粉丝 0 关注私信	yiyiguxing 1 7 楼没用过syserdebugger 不知如何 2008-5-18 21:32 0
bzhkl 雪币： 437 活跃值： (463) 能力值： ( LV12，RANK：240 ) 在线值：发帖 47 回帖 404 粉丝 2 关注私信	bzhkl 5 8 楼比较稳定对于学习来说够用了人版本 200R 2008-5-22 14:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

yiyiguxing

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区