• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            posts - 14, comments - 1, trackbacks - 0, articles - 0
              C++博客 :: 首頁 :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理

             

            方法1:
            1> 先用DeviceTree.exe查看指定的過濾驅(qū)動的Load Address(加載地址)
            2> 再用LordPE.EXE查看指定過濾驅(qū)動文件的入口點(diǎn)地址
            3> 計算過濾驅(qū)動的DriverEntry函數(shù)內(nèi)存地址 DriverEntry函數(shù)內(nèi)存地址 = Load Address + 入口點(diǎn)地址
            例子:
            1> Load Address = 0xFAABF000
            2> 入口地址 = 0x3400
            3> Windbg下斷點(diǎn) bu 0xFAABF000+0x3400

            方法2:
            1> 先用DeviceTree.exe查看指定的過濾驅(qū)動的Service Name
            2> 再用LordPE.EXE查看指定過濾驅(qū)動文件的入口點(diǎn)地址
            3> 計算過濾驅(qū)動的DriverEntry函數(shù)內(nèi)存地址 DriverEntry函數(shù)內(nèi)存地址 = Service Name + 入口地址
            例子:
            1> Service Name是 ntfs
            2> 入口地址 = 0x3400
            3> Windbg下斷點(diǎn) bu ntfs+0x3400

            方法3

            windbg調(diào)試時,通過u Module!DriverEntry看到機(jī)器指令,然后選一個恰當(dāng)?shù)牡刂罚ɑ蛘咧苯覦riverEntry第一條指令的地址也可)比如是f8399695,那么,直接bu f8399695即可。

            或者有符號文件,則直接 bu Module!DriverEntry

            方法4:

            編寫源代碼時,在DriverEntry開頭,加
            #ifdef DBG
            _asm int 3
            #endif

            那么,調(diào)試時,執(zhí)行到DriverEntry的int 3,自然會停下來。

            DriverEntry

            補(bǔ)充:注意,在DriverEntry處下斷點(diǎn),最好是用bu命令,而不是bp命令。

            bu命令用來設(shè)置一個延遲的、以后再求解的斷點(diǎn),對未加載模塊中的代碼設(shè)置斷點(diǎn)。

            實(shí)現(xiàn)原理:當(dāng)指定模塊被加載時,才真正設(shè)置這個斷點(diǎn)。

            對動態(tài)加載模塊的入口函數(shù)或初始化代碼處 加斷點(diǎn)特別有用。

            国产精品久久久久jk制服| 久久亚洲精精品中文字幕| 久久精品国产乱子伦| 无码乱码观看精品久久| 久久国产免费直播| 久久国产高清一区二区三区| 四虎国产精品免费久久5151| 久久精品人人做人人爽电影| 国产精品美女久久久免费| 青青久久精品国产免费看| 久久亚洲精品国产精品婷婷 | 久久99久久99精品免视看动漫| 亚洲∧v久久久无码精品| 东京热TOKYO综合久久精品| 中文字幕亚洲综合久久2| 一级做a爰片久久毛片毛片| 久久久久久久精品成人热色戒| 久久精品天天中文字幕人妻| 办公室久久精品| 精品久久久久久久久免费影院| 久久久久人妻一区二区三区vr| 国产精品99久久精品爆乳| 国产精品一区二区久久精品涩爱 | 色综合久久久久网| 久久精品无码一区二区WWW| 四虎国产永久免费久久| 久久精品日日躁夜夜躁欧美| 国产精品九九久久免费视频| 伊人久久大香线焦AV综合影院 | 午夜精品久久久久久影视riav| 色欲综合久久躁天天躁蜜桃| 精品久久久久久99人妻| 久久久久人妻一区精品色| 久久人人爽人人爽人人片AV东京热| 四虎国产精品免费久久5151| 伊人久久大香线蕉亚洲| 亚洲国产成人久久一区久久| 久久精品国产黑森林| 99精品伊人久久久大香线蕉| 久久99国产综合精品女同| 久久久老熟女一区二区三区|