[求助]用VirtualDDK & VirtualKD & WMWare 调试驱动时符号显示错误的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]用VirtualDDK & VirtualKD & WMWare 调试驱动时符号显示错误的问题

2009-10-15 22:11 4568

[求助]用VirtualDDK & VirtualKD & WMWare 调试驱动时符号显示错误的问题

lcjoo

活跃值

3

2009-10-15 22:11

4568

我在用VirtualDDK + VirtualKD + VMWare + VS2005搭建好环境后，调试驱动时显示的符号信息有误。

比如说我显示DriverObject结构的内容，而此时VS2005中显示的DriverObject的地址是错误的，由此显示此结构的信息也出错了，如下图：

而在反汇编窗口中找到驱动传入的DriverObject值为0x82048428，用Windbg命令才能显示正确结构信息：

请问各位大牛们有没有用过VirtualDDK作为驱动调试环境的，这是什么原因，还是设置符号时有问题。如何改正！！！

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

上传的附件：

Snap1.jpg （59.85kb，130次下载）
Snap2.jpg （43.71kb，130次下载）
Snap3.jpg （56.25kb，130次下载）

收藏・1

点赞・0

打赏

分享

最新回复 (0)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

返回

lcjoo

发帖

回帖

RANK

关注

他的文章

[原创]程序第一阶段第二题

[原创]ExploitMe提交

[原创]利用中断向量(IDT)进行代码的防御和攻击

[原创]PhantOm 驱动浅析

[求助]用VirtualDDK & VirtualKD & WMWare 调试驱动时符号显示错误的问题

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区