首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 二进制漏洞
    3. 发新帖
[求助]如何通过windbg调试services.exe?
发表于: 2009-2-24 20:58 5687

[求助]如何通过windbg调试services.exe?

kgdiwss 活跃值
2009-2-24 20:58
5687
OD载入services.exe调不了,我用双机连调,windbg命令:
!process /p services.exe的eprocess
bp /p services.exe的eprocess services!ScStartService
下断点也不成功,请问如何用windbg调试services.exe?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
sudami
雪    币： 709
活跃值： (2420)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用.process /i eprocess,然后g一下,看行不??
2009-2-24 22:20
0
NetRoc
雪    币： 108
活跃值： (141)
能力值： ( LV9，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
3 楼
内核调试下面调单个进程不好调。你直接在ring3下面调试就可以了，不要用内核调试。
双机的话，可以从内核调试器控制用户模式调试器。
2009-2-24 23:25
0
grapef
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
How to debug Windows services
http://support.microsoft.com/kb/824344
2009-2-24 23:56
0
kgdiwss
雪    币： 147
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
ring3下用od加载貌似调不了啊, 一附加进程就结束了.
2009-2-25 17:57
0
NetRoc
雪    币： 108
活跃值： (141)
能力值： ( LV9，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我说的是以WinDbg来做。OD不太适合做这些工作。可以参考一下WinDbg帮助文档中的专题文章。
http://www.dbgtech.net/windbghelp/hh/debugger/t13_advanced_5c8fb529-d9f1-4f24-ae82-1d52a1d3d794.xml.htm
2009-2-26 11:39
0
kgdiwss
雪    币： 147
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
文章我倒是找到一篇,里面有介绍,不过我没成功.
http://www.eggheadcafe.com/forumarchives/windbg/Jan2006/post25122735.asp
2009-2-27 17:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//