首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于服务程序的调试
发表于: 2009-7-21 18:56 4513

[求助]关于服务程序的调试

kanghtta 活跃值
12
2009-7-21 18:56
4513
想用windbg调试一个svchost的服务程序（DLL），是CS模式的，那位大哥有经验，点解点解。。。
   小弟在此先谢过。。。。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
ccae
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
dll 入口 加 __asm int 3; 报错后 点 “取消”进行调试
或者用WinDbg附加到svchost上调试
2009-7-22 23:00
0
zouyan
雪    币： 215
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你可以去看看windbg自带的帮助中的高级调试
中间有个部分专门讲如何调试windows系统服务
有个更简单的方法，用虚拟机调试windows服务，在注册表Image File Execution Options中添加调试器svchost.exe为ntsd，本机就可以调了
说的不太详细，具体的你要去查查资料，嘿嘿
2009-7-23 22:12
0
kanghtta
雪    币： 420
活跃值： (77)
能力值： ( LV13，RANK：500 )
在线值：
发帖
回帖
粉丝
私信
4 楼
帮助文档看了，调的是个svchost里的服务，里面讲的好繁琐。。。。。

如果我在内核模式下，切换到一个进程的上下文后，如何调试这个进程 。。
2009-7-28 13:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//