[求助]如何调试系统线程-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
DiYhAcK 雪币： 354 活跃值： (10) 能力值： ( LV8，RANK：120 ) 在线值：发帖 6 回帖 96 粉丝 0 关注私信	DiYhAcK 2 2 楼调试你的驱动不就是了。。。 2008-6-26 13:43 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 3 楼是的，问题是三个线程跳来跳去的有点烦，大家都是这样调试的吗？ 2008-6-26 13:54 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 4 楼另外，如果要看系统的LSASS的进程中的线程在做什么，如何调？ 2008-6-26 14:12 0
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 5 楼对指定线程投递一个apc，回调中写入int3断点，用softice调。 2008-6-26 14:18 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 6 楼谢谢楼上的，虽然不太懂，我去找找资料，看看咋投APC的。回调是自己写吧？ 2008-6-26 14:32 0
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 7 楼看雪win32/64编程板块rootkit入门中有一篇介绍的，好像题目是古老的杀线程代码，去找找看。 2008-6-26 14:49 0
NetRoc 雪币： 108 活跃值： (141) 能力值： ( LV9，RANK：490 ) 在线值：发帖 17 回帖 108 粉丝 14 关注私信	NetRoc 12 8 楼内核模式下不需要切换线程，用.thread切换寄存器上下文即可。 http://netroc682.spaces.live.com/blog/cns!B5DFB0F15D61E843!218.entry 2008-6-26 19:17 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 9 楼非常感谢，你把Windbg的帮助翻译了这么多啊。学习下，回去研究。 2008-6-27 15:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
DiYhAcK 雪币： 354 活跃值： (10) 能力值： ( LV8，RANK：120 ) 在线值：发帖 6 回帖 96 粉丝 0 关注私信	DiYhAcK 2 2 楼调试你的驱动不就是了。。。 2008-6-26 13:43 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 3 楼是的，问题是三个线程跳来跳去的有点烦，大家都是这样调试的吗？ 2008-6-26 13:54 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 4 楼另外，如果要看系统的LSASS的进程中的线程在做什么，如何调？ 2008-6-26 14:12 0
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 5 楼对指定线程投递一个apc，回调中写入int3断点，用softice调。 2008-6-26 14:18 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 6 楼谢谢楼上的，虽然不太懂，我去找找资料，看看咋投APC的。回调是自己写吧？ 2008-6-26 14:32 0
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 7 楼看雪win32/64编程板块rootkit入门中有一篇介绍的，好像题目是古老的杀线程代码，去找找看。 2008-6-26 14:49 0
NetRoc 雪币： 108 活跃值： (141) 能力值： ( LV9，RANK：490 ) 在线值：发帖 17 回帖 108 粉丝 14 关注私信	NetRoc 12 8 楼内核模式下不需要切换线程，用.thread切换寄存器上下文即可。 http://netroc682.spaces.live.com/blog/cns!B5DFB0F15D61E843!218.entry 2008-6-26 19:17 0
zhoujiamur 雪币： 224 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 9 楼非常感谢，你把Windbg的帮助翻译了这么多啊。学习下，回去研究。 2008-6-27 15:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复