首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
[求助]Softice如何附加进程啊?用什么命令啊?
0.00雪花
发表于: 2009-5-25 11:56
3805
[旧帖]
[求助]Softice如何附加进程啊?用什么命令啊?
0.00雪花
queenkill
2009-5-25 11:56
3805
Softice如何附加进程啊?用什么命令啊?
感觉Softice默认是调试内核吧?如何像OD一样,附加到一个指定进程啊?
如果不能附加,那如何调试一个指定进程呢?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
Jeller
雪 币:
209
活跃值:
(19)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
186
粉丝
0
关注
私信
Jeller
2
楼
不用附加到进程,softice的调试是全局的
2009-5-25 14:09
0
fixfix
雪 币:
419
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
21
回帖
671
粉丝
0
关注
私信
fixfix
3
楼
addr dnf
2009-5-25 14:41
0
queenkill
雪 币:
53
活跃值:
(29)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
45
粉丝
0
关注
私信
queenkill
4
楼
谢谢~~那我下断bpm [内存地址],softice怎么知道我那个进程的地址呢?还是,只要是遇到了这个地址,softice就命中断下来?
如果下断是函数,如bpx send,那么就断到*.dll里了?那我如何返回到我函数的领空呢?有类似OD的Ctrl+F9吗?
现在调试个程序,OD的内存断点命不中,硬件断点一下写断点,目标程序就崩溃了~~呜呜呜~~
vmp的壳,偶是菜鸟,脱是没希望了,带壳调,
2009-5-25 16:16
0
queenkill
雪 币:
53
活跃值:
(29)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
45
粉丝
0
关注
私信
queenkill
5
楼
dnf是进程名吗?难道这个可以附加?
谢谢~~
2009-5-25 16:18
0
fixfix
雪 币:
419
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
21
回帖
671
粉丝
0
关注
私信
fixfix
6
楼
addr dnf
意思是
切换到 dnf 的内存空间
然后再下你的 bpm
2009-5-25 16:47
0
queenkill
雪 币:
53
活跃值:
(29)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
45
粉丝
0
关注
私信
queenkill
7
楼
谢谢!理解~~
2009-5-25 18:55
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
queenkill
11
发帖
45
回帖
10
RANK
关注
私信
他的文章
求教编写磁盘驱动写保护,磁盘过滤层WriteFile返回STATUS_MEDIA_WRITE_PROTECTED无效
13295
IDA,为什么在结构体窗口存在有结构体,但转换到一个结构体指针,却没有结构体可供选择?
5229
想做个硬盘克隆软件,ZwWriteFile写硬盘速度慢,折腾了我2个多星期了,大侠帮帮忙啊!
10169
[求助]想做inline hook检测,将ntkrnlpa.exe映射到内存中,但是发现重定位表的数据和硬盘上的不一样,这个是这么回事啊?
7117
求教大大个问题啊,atapi.sys里面有个API是IdePortTickHandler,我如何找到它的地址啊,不同机器上,该api的相对偏移地址可能不同啊!
4557
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部