[求助]关于服务程序的调试-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
ccae 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 21 粉丝 0 关注私信	ccae 2 楼 dll 入口加 __asm int 3; 报错后点 “取消”进行调试或者用WinDbg附加到svchost上调试 2009-7-22 23:00 0
zouyan 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 24 粉丝 0 关注私信	zouyan 3 楼你可以去看看windbg自带的帮助中的高级调试中间有个部分专门讲如何调试windows系统服务有个更简单的方法，用虚拟机调试windows服务，在注册表Image File Execution Options中添加调试器svchost.exe为ntsd，本机就可以调了说的不太详细，具体的你要去查查资料，嘿嘿 2009-7-23 22:12 0
kanghtta 雪币： 420 活跃值： (77) 能力值： ( LV13，RANK：500 ) 在线值：发帖 54 回帖 225 粉丝 3 关注私信	kanghtta 12 4 楼帮助文档看了，调的是个svchost里的服务，里面讲的好繁琐。。。。。如果我在内核模式下，切换到一个进程的上下文后，如何调试这个进程。。 2009-7-28 13:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
ccae 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 21 粉丝 0 关注私信	ccae 2 楼 dll 入口加 __asm int 3; 报错后点 “取消”进行调试或者用WinDbg附加到svchost上调试 2009-7-22 23:00 0
zouyan 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 24 粉丝 0 关注私信	zouyan 3 楼你可以去看看windbg自带的帮助中的高级调试中间有个部分专门讲如何调试windows系统服务有个更简单的方法，用虚拟机调试windows服务，在注册表Image File Execution Options中添加调试器svchost.exe为ntsd，本机就可以调了说的不太详细，具体的你要去查查资料，嘿嘿 2009-7-23 22:12 0
kanghtta 雪币： 420 活跃值： (77) 能力值： ( LV13，RANK：500 ) 在线值：发帖 54 回帖 225 粉丝 3 关注私信	kanghtta 12 4 楼帮助文档看了，调的是个svchost里的服务，里面讲的好繁琐。。。。。如果我在内核模式下，切换到一个进程的上下文后，如何调试这个进程。。 2009-7-28 13:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复