• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            posts - 14, comments - 1, trackbacks - 0, articles - 0
              C++博客 :: 首頁 :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理

             

            方法1:
            1> 先用DeviceTree.exe查看指定的過濾驅(qū)動的Load Address(加載地址)
            2> 再用LordPE.EXE查看指定過濾驅(qū)動文件的入口點(diǎn)地址
            3> 計算過濾驅(qū)動的DriverEntry函數(shù)內(nèi)存地址 DriverEntry函數(shù)內(nèi)存地址 = Load Address + 入口點(diǎn)地址
            例子:
            1> Load Address = 0xFAABF000
            2> 入口地址 = 0x3400
            3> Windbg下斷點(diǎn) bu 0xFAABF000+0x3400

            方法2:
            1> 先用DeviceTree.exe查看指定的過濾驅(qū)動的Service Name
            2> 再用LordPE.EXE查看指定過濾驅(qū)動文件的入口點(diǎn)地址
            3> 計算過濾驅(qū)動的DriverEntry函數(shù)內(nèi)存地址 DriverEntry函數(shù)內(nèi)存地址 = Service Name + 入口地址
            例子:
            1> Service Name是 ntfs
            2> 入口地址 = 0x3400
            3> Windbg下斷點(diǎn) bu ntfs+0x3400

            方法3

            windbg調(diào)試時,通過u Module!DriverEntry看到機(jī)器指令,然后選一個恰當(dāng)?shù)牡刂罚ɑ蛘咧苯覦riverEntry第一條指令的地址也可)比如是f8399695,那么,直接bu f8399695即可。

            或者有符號文件,則直接 bu Module!DriverEntry

            方法4:

            編寫源代碼時,在DriverEntry開頭,加
            #ifdef DBG
            _asm int 3
            #endif

            那么,調(diào)試時,執(zhí)行到DriverEntry的int 3,自然會停下來。

            DriverEntry

            補(bǔ)充:注意,在DriverEntry處下斷點(diǎn),最好是用bu命令,而不是bp命令。

            bu命令用來設(shè)置一個延遲的、以后再求解的斷點(diǎn),對未加載模塊中的代碼設(shè)置斷點(diǎn)。

            實(shí)現(xiàn)原理:當(dāng)指定模塊被加載時,才真正設(shè)置這個斷點(diǎn)。

            對動態(tài)加載模塊的入口函數(shù)或初始化代碼處 加斷點(diǎn)特別有用。

            久久久久夜夜夜精品国产| 久久精品无码免费不卡| 狠狠综合久久AV一区二区三区| 久久天天日天天操综合伊人av| 人妻无码精品久久亚瑟影视| 久久精品无码一区二区三区免费| 久久成人精品| 伊人久久精品影院| 久久这里的只有是精品23| 久久亚洲精品成人AV| 亚洲国产精品一区二区久久| 性高朝久久久久久久久久| 狠狠88综合久久久久综合网 | 日产精品久久久久久久| 久久人人爽爽爽人久久久| 精品久久久久久久中文字幕| 成人久久免费网站| 久久激情五月丁香伊人| 亚洲精品NV久久久久久久久久 | 精品久久久久久国产| 青草影院天堂男人久久| 一本色道久久99一综合| 国产99久久九九精品无码| 看久久久久久a级毛片| 国产激情久久久久影院老熟女| 婷婷综合久久中文字幕蜜桃三电影 | 久久精品麻豆日日躁夜夜躁| 久久av无码专区亚洲av桃花岛| 麻豆久久久9性大片| 久久九九有精品国产23百花影院| 亚洲精品综合久久| 国产精品久久久久久| 波多野结衣久久精品| 日产久久强奸免费的看| 久久97久久97精品免视看| 99久久精品免费国产大片| 久久精品国产一区| 欧美精品一区二区精品久久 | 97精品依人久久久大香线蕉97 | 久久久精品国产sm调教网站| 四虎国产精品成人免费久久|