• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            posts - 14, comments - 1, trackbacks - 0, articles - 0
              C++博客 :: 首頁 :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理

             

            方法1:
            1> 先用DeviceTree.exe查看指定的過濾驅(qū)動的Load Address(加載地址)
            2> 再用LordPE.EXE查看指定過濾驅(qū)動文件的入口點(diǎn)地址
            3> 計算過濾驅(qū)動的DriverEntry函數(shù)內(nèi)存地址 DriverEntry函數(shù)內(nèi)存地址 = Load Address + 入口點(diǎn)地址
            例子:
            1> Load Address = 0xFAABF000
            2> 入口地址 = 0x3400
            3> Windbg下斷點(diǎn) bu 0xFAABF000+0x3400

            方法2:
            1> 先用DeviceTree.exe查看指定的過濾驅(qū)動的Service Name
            2> 再用LordPE.EXE查看指定過濾驅(qū)動文件的入口點(diǎn)地址
            3> 計算過濾驅(qū)動的DriverEntry函數(shù)內(nèi)存地址 DriverEntry函數(shù)內(nèi)存地址 = Service Name + 入口地址
            例子:
            1> Service Name是 ntfs
            2> 入口地址 = 0x3400
            3> Windbg下斷點(diǎn) bu ntfs+0x3400

            方法3

            windbg調(diào)試時,通過u Module!DriverEntry看到機(jī)器指令,然后選一個恰當(dāng)?shù)牡刂罚ɑ蛘咧苯覦riverEntry第一條指令的地址也可)比如是f8399695,那么,直接bu f8399695即可。

            或者有符號文件,則直接 bu Module!DriverEntry

            方法4:

            編寫源代碼時,在DriverEntry開頭,加
            #ifdef DBG
            _asm int 3
            #endif

            那么,調(diào)試時,執(zhí)行到DriverEntry的int 3,自然會停下來。

            DriverEntry

            補(bǔ)充:注意,在DriverEntry處下斷點(diǎn),最好是用bu命令,而不是bp命令。

            bu命令用來設(shè)置一個延遲的、以后再求解的斷點(diǎn),對未加載模塊中的代碼設(shè)置斷點(diǎn)。

            實(shí)現(xiàn)原理:當(dāng)指定模塊被加載時,才真正設(shè)置這個斷點(diǎn)。

            對動態(tài)加載模塊的入口函數(shù)或初始化代碼處 加斷點(diǎn)特別有用。

            亚洲性久久久影院| 久久e热在这里只有国产中文精品99| 久久国产成人精品国产成人亚洲| 国产精品久久久久久影院| 亚洲国产精品综合久久一线| 亚洲国产精品一区二区三区久久| 91麻豆国产精品91久久久| 人妻无码αv中文字幕久久琪琪布| 久久亚洲AV成人出白浆无码国产| 精品午夜久久福利大片| 久久精品国产男包| 久久精品国产91久久综合麻豆自制| 99热都是精品久久久久久| 亚洲国产成人久久综合区| 久久99国产精一区二区三区| 一级a性色生活片久久无少妇一级婬片免费放 | 久久亚洲国产精品一区二区| 四虎影视久久久免费| 久久亚洲欧美日本精品| 久久精品人妻中文系列| 激情久久久久久久久久| 久久精品国产亚洲AV无码偷窥| 欧美日韩精品久久久久| 国产精品一久久香蕉产线看 | 亚洲精品NV久久久久久久久久 | 久久人人爽人人爽人人爽| 91精品无码久久久久久五月天| 亚洲色欲久久久久综合网| 国产成人综合久久久久久| www性久久久com| 久久精品人人做人人爽97| 99久久国产综合精品女同图片| 国内精品久久久久久久亚洲| 久久国产精品99久久久久久老狼| 久久精品亚洲一区二区三区浴池 | 久久成人国产精品一区二区| 东京热TOKYO综合久久精品| 久久久久久精品成人免费图片| 亚洲人成网站999久久久综合| 久久久久久青草大香综合精品| 久久99精品久久久久久野外|