[求助]驱动调试下断参考-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]驱动调试下断参考

发表于: 2008-12-9 19:46 4334

[求助]驱动调试下断参考

yulewanglu 活跃值

2008-12-9 19:46

4334

驱动调试问题

我双机调试一些驱动

因为是初学所以不知道下什么断来断一个驱动载入的时候我想断的载入的时候还有他传irp的时候

这样我就可以跟踪他的执行了

但是我不知道下什么断好有的函数一下有其他程序调用就断住了

我想怎么下断才能让我想加载的驱动一加载就断住

还有他传irp的时候也在irp函数头断住

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#调试逆向

收藏・0

免费・0

支持

最新回复 (3)
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 2 楼 bu命令…… 2008-12-9 20:10 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 3 楼我发现现在的同学们都是kanxue和debugman上一起发... 还是用马甲发...http://www.debugman.com/read.php?tid=2485&page=e#a 2008-12-9 20:21 0
SuFaq 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	SuFaq 4 楼截住irp对应的处理函数啊，本来irp处理就是跟消息处理一样，是队列态的，依次传递啊 irp的处理函数去msdn 2008-12-9 21:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yulewanglu

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
better 雪币： 331 活跃值： (57) 能力值： ( LV7，RANK：100 ) 在线值：发帖 33 回帖 324 粉丝 3 关注私信	better 2 2 楼 bu命令…… 2008-12-9 20:10 0
sudami 雪币： 709 活跃值： (2420) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 71 回帖 1581 粉丝 64 关注私信	sudami 25 3 楼我发现现在的同学们都是kanxue和debugman上一起发... 还是用马甲发...http://www.debugman.com/read.php?tid=2485&page=e#a 2008-12-9 20:21 0
SuFaq 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 0 关注私信	SuFaq 4 楼截住irp对应的处理函数啊，本来irp处理就是跟消息处理一样，是队列态的，依次传递啊 irp的处理函数去msdn 2008-12-9 21:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复