首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 二进制漏洞
    3. 发新帖
[求助]如何通过windbg调试services.exe?
2009-2-24 20:58 5234

[求助]如何通过windbg调试services.exe?

kgdiwss 活跃值
2009-2-24 20:58
5234
OD载入services.exe调不了,我用双机连调,windbg命令:
!process /p services.exe的eprocess
bp /p services.exe的eprocess services!ScStartService
下断点也不成功,请问如何用windbg调试services.exe?

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏
点赞・0
打赏
分享
最新回复 (6)
sudami
雪    币： 709
活跃值： (2260)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
sudami 25 2009-2-24 22:20
2 楼
0
用.process /i eprocess,然后g一下,看行不??
NetRoc
雪    币： 108
活跃值： (141)
能力值： ( LV9，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
NetRoc 12 2009-2-24 23:25
3 楼
0
内核调试下面调单个进程不好调。你直接在ring3下面调试就可以了，不要用内核调试。
双机的话，可以从内核调试器控制用户模式调试器。
grapef
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
grapef 2009-2-24 23:56
4 楼
0
How to debug Windows services
http://support.microsoft.com/kb/824344
kgdiwss
雪    币： 147
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
kgdiwss 2009-2-25 17:57
5 楼
0
ring3下用od加载貌似调不了啊, 一附加进程就结束了.
NetRoc
雪    币： 108
活跃值： (141)
能力值： ( LV9，RANK：490 )
在线值：
发帖
回帖
粉丝
私信
NetRoc 12 2009-2-26 11:39
6 楼
0
我说的是以WinDbg来做。OD不太适合做这些工作。可以参考一下WinDbg帮助文档中的专题文章。
http://www.dbgtech.net/windbghelp/hh/debugger/t13_advanced_5c8fb529-d9f1-4f24-ae82-1d52a1d3d794.xml.htm
kgdiwss
雪    币： 147
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
kgdiwss 2009-2-27 17:44
7 楼
0
文章我倒是找到一篇,里面有介绍,不过我没成功.
http://www.eggheadcafe.com/forumarchives/windbg/Jan2006/post25122735.asp
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回