本文针对已熟练掌握用户层程序逆向的学习者，介绍无源码驱动程序的逆向调试方法。主要内容包括无源码调试的概念及其实现步骤，并通过使用VMware虚拟机与WinDbg程序进行双击调试的演示。
背景
有很多学习逆向的小伙伴，逆向一些用户层的程序很熟练了，但是由于没有接触过内核驱动开发，所以对于驱动程序的逆向无从下手。
对于驱动程序的调试可以分为有源码调试和无源码调试。本文主要讨论无源码驱动程序的调试，也就是逆向驱动程序的方法和步骤。本文演示的是使用 VMware 虚拟机和 WinDbg 程序实现双击调试。
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
