[求助]如何跟踪调试服务程序 OnStart 方法-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]如何跟踪调试服务程序 OnStart 方法 0.00雪花

发表于: 2009-9-16 19:50 4486

[旧帖] [求助]如何跟踪调试服务程序 OnStart 方法 0.00雪花

kwzlj

2009-9-16 19:50

4486

试过很多方法，OD修改入口异常，这个方法行不通，Ring0程序OD没办法调试，论坛有篇关于在真实环境下动态调试服务程序的方法的帖子，也不行，原因一样，Ring0程序OD不能调试，不知道作者是怎么试成功的。

按照MSDN上介绍的修改注册表，让调试工具开机附加服务运行也不行，目前唯一成功跟踪服务程序的方法是windbg附加，但只能跟踪调试服务程序的部分代码，没办法调试OnStart方法，百度谷歌也没有搜到有价值的帖子，请高手赐教好的方法。

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

最新回复 (2)
kwzlj 雪币： 276 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 296 粉丝 0 关注私信	kwzlj 2 楼高手支招，某个程序关键文件被DES加密了，服务程序在每次启动时负责解密释放，想通过动态跟踪找出解密密钥。 2009-9-17 20:19 0
kwzlj 雪币： 276 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 296 粉丝 0 关注私信	kwzlj 3 楼自己顶顶，希望高手看到。 2009-9-23 10:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kwzlj

发帖

296

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
kwzlj 雪币： 276 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 296 粉丝 0 关注私信	kwzlj 2 楼高手支招，某个程序关键文件被DES加密了，服务程序在每次启动时负责解密释放，想通过动态跟踪找出解密密钥。 2009-9-17 20:19 0
kwzlj 雪币： 276 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 296 粉丝 0 关注私信	kwzlj 3 楼自己顶顶，希望高手看到。 2009-9-23 10:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]如何跟踪调试服务程序 OnStart 方法 0.00雪花

账号登录 验证码登录

账号登录

验证码登录