使用WinDbg双机调试SYS无源码驱动程序

最新推荐文章于 2023-04-15 16:48:09 发布
原创 最新推荐文章于 2023-04-15 16:48:09 发布 · 271 阅读 · 1 ·
CC 4.0 BY-SA版权

本文针对已熟练掌握用户层程序逆向的学习者，介绍无源码驱动程序的逆向调试方法。主要内容包括无源码调试的概念及其实现步骤，并通过使用VMware虚拟机与WinDbg程序进行双击调试的演示。

背景

有很多学习逆向的小伙伴，逆向一些用户层的程序很熟练了，但是由于没有接触过内核驱动开发，所以对于驱动程序的逆向无从下手。

对于驱动程序的调试可以分为有源码调试和无源码调试。本文主要讨论无源码驱动程序的调试，也就是逆向驱动程序的方法和步骤。本文演示的是使用 VMware 虚拟机和 WinDbg 程序实现双击调试。

点击此处下载文档和源码

 

windbg调试驱动学习总结
bcbobo21cn的专栏
03-19 4796
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写 随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个 简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识 。 一个简单的驱动一般有以下几
使用Windbg双机调试驱动
08-07
使用Windbg双机调试驱动
驱动开发入门-之二：Win7x64 - WinDbg 双机调试环境搭建
10-14
本文介绍如何在Win7x64环境下使用WinDbg搭建双机驱动调试环境
windbg调试驱动不用替换调试机器驱动的方法
danxuezx的专栏
11-09 641
.kdfiles
Windbg内核调试之三: 调试驱动
mergerly的专栏
09-26 2865
这次我们通过一个实际调试驱动的例子,来逐步体会Windbg在内核调试中的作用.由于条件所限,大多数情况下,很多人都是用VMware+Windbg调试内核(VMware的确是个好东西).但这样的调试需要占用大量的系统资源,对于和我一样急性子的朋友来说这是不可接受的:).利用双机调试就可以让你一边喝咖啡一边轻松的看结果,而不至于郁闷的等待每次长达数分钟的系统响应.有关双机调试的基本设置,请参考:htt
win10使用winDbg与VMware中的win7进行双机调试
youyudexiaowangzi的专栏
12-18 2838
环境： 真实机windows10 windows10内安装winDbg windows10内安装VMware VMware内安装windows7 步骤： 1.windows内安装windbg，不知道什么原因microsoft store中的windbgpreview安装不上，于是就用了老版本的windbg。 2.vmware添加串口 不知道为什么，创建的串口叫串行端口2，这个数字很重要，要记住，使用命名的管道要\\.\pipe\前缀，后面的名字可以自己写一个短的好记的 3.Windo.
vm和windbg双机调试无法连接的问题
听风的雨滴
02-08 2844
 先说解决方案要点：（注意红色的字） 自然是为虚拟机上的系统设置好串口设备，如下图。 设置客户系统的启动配置文件boot.ini，在[operating systems]段中加入一行以调试模式启动的配置： multi(0)disk(0)rdisk(0)partition(1)WINDOWS="Microsoft Windows XP Professional D
WinDbg驱动调试工具使用详解
从标题“WinDbg驱动调试工具”可以看出，该文件的核心主题是围绕如何使用 WinDbg 进行驱动程序的调试工作。驱动程序是运行在操作系统内核空间的特殊软件模块，负责管理硬件设备与操作系统之间的通信。由于驱动运行在...
驱动调试中怎么样让windbg停在DriverEntry
xum2008的专栏
01-18 2825
一般说来，调速驱动程序分为两种： 1.存在PDB文件的调试： 这里的PDB文件其实就是调试符号文件，假如我们调试的这样的文件，我们可以再windbg中使用 ：bp  驱动名!DriverEntry，这个时候当加载驱动的时候，程序就会断在入口了。 2.没有PDB文件的调试： 在调试别人的驱动程序时，也就是自己只有bin，并且在这个bin没有PDB文件，以及你没有它的代码。这种
驱动开发：WinDBG 配置内核双机调试
热门推荐
优快云
10-15 2万+
WinDBG 是在`windows`平台下，强大的用户态和内核态调试工具，相比较于`Visual Studio`它是一个轻量级的调试工具，所谓轻量级指的是它的安装文件大小较小，但是其调试功能却比VS更为强大，WinDBG由于是微软的产品所以能够调试`Windows`系统的内核，另外一个用途是可以用来分析`dump`数据，本笔记用于记录如何开启`Windows`系统内核调试功能，并使用`WinDBG`调试驱动。
windbg 源码调试（驱动层）
huanongying131的博客
06-10 1281
参考： https://www.cnblogs.com/QKSword/p/10479702.html win7驱动测试环境设置： 1.设置系统测试环境： 2.对驱动进行签名： 一．源码调试： 1.双机调试连接虚拟机（w...
windbg 源码调试 驱动程序
The past will never return.
10-20 960
一直知道WINDBG有源码调试的功能，但没有试过。 今天试了下，感觉不错。 我用的是VM7.0 进行调试的，关于如何让Windbg 和VM进行双机调试，就不写了，就是用虚拟串口调试。可以GOOGLE一下。 这里只记录一下，源码调试方法。 1st.先设置真机的Windbg，需要设置如下三个地方，如下图 这里我的目录是，这样设置的，这里可以设置一样的，注意：Symbol File Pat
windbg 驱动调试环境（virtualbox, vmware)
在线笔记
01-15 889
windows 7 bcdedit /copy {current} /D DebugEntry (administrator) msconfig，启用DebugEntry调试 WinDbg 桌面创建快捷方式，属性，目标 "C:\Program Files (x86)\Windows Kits\8.1\Debuggers\x64\windbg.exe"
windbg符号加载和调试
mofabang的专栏
11-06 6840
驱动文件*.sys一般在目录： C:\Windows\System32\drivers pc机上每个东西都有驱动，键盘、鼠标、显示器、cpu等等。 没有驱动，这些东西都不能运作，就是一堆废品。 谈一谈windows驱动调试。 使用windbg调试。 一般安装ddk后，就安装了windbg，在目录 C:\Program Files (x86)\Windows Kits\8.1\
实战windbg调试驱动例子
03-31 3311
这几天上网查了一些关于WINDBG的资料,发现很多朋友在寻找关于WINDBG的教程. (呵呵,我也在寻找有关于此的一些材料) 本来是一想写关于sr.sys的分析的,不过觉得始终不妥,一句老话,授人以鱼不 如授人以渔,所以这篇文章以sr.sys分析作为示例,不过我们的重点却是要放在 WINDBG的使用上.首先来介绍一下搭建的环境: WINDBG:Windows Debugger    Versi
博客摘录「 Windbg调试命令汇总」2023年4月15日
zhangchao1989725的专栏
04-15 1900
查看某条命令的详细说明，可以查看windbg自带的帮助文档，可以在windbg命令行输入：.hh + 命令名。函数调用堆栈中的左侧序号，可以点击展开对应的函数，可以查看函数中局部变量的值以及所在类的this指针的信息，正如截图下方显示的那样。
使用WinDBG进行双机内核调试
wzwind的专栏
12-17 1657
标 题: 使用WinDBG进行双机内核调试作 者: xIkUg时 间: 2006-11-10 21:16 链 接: http://bbs.pediy.com/showthread.php?threadid=34731 详细信息: 使用WinDBG进行双机内核调试 By xikug.xp版本：1.0 作者：xIkUg/RCTxikug.xp [at] gmail [dot] com我
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值