windbg源码驱动调试 + 无源码驱动调试
windbg源码驱动调试
环境信息
虚拟机：win7 32位
windbg：6.12(版本不存在太大影响)
设置过程
- 配置windbg
配置好双机调试后，点击windbg菜单栏的debug->Break产生中断，控制权交给windbg
中断产生后，点击File->Open Sourse File(Ctrl+O)打开源码文件，就会显示出代码窗口
因为有驱动源码，可以直接在驱动入口处下断点进行调试，格式为"bu 驱动名!DriverEntry"，这里调试的驱动名为Clear，所以输入调试命令"bu Clear!DriverEntry"，最后输入"g"把运行权交回给虚拟机
- 虚拟机加载驱动，windbg触发中断即可进行源码调试
使用驱动加载工具加载驱动，正常情况下会触发中断并把控制权交给windbg
如果看到下面这些信息，说明成功中断在驱动的入口点处，可以开始源码调试
无源码驱动调试
- 定位驱动入口点
使用CFF Explorer打开驱动文件，查看Option Header里AddressOfEntryPoint的值
通过驱动名+入口点偏移的方式可以定位到驱动的入口点，这里驱动名为cscc，所以应该下断点的位置为cscc+0x2920
- 入口点处下断点
使用驱动加载工具在虚拟机中加载驱动，加载完后点击windbg菜单栏的debug->Break产生中断，把控制权交给windbg，然后在调试窗口输入命令bp cscc+0x2920，这里可以使用lmvm+驱动名（列出驱动信息）和bl（列出断点信息）来查看断点是否正确设置
最后点击windbg的GO(F5)跑起来，这时候就会中断到驱动入口处
比较一下IDA反编译的驱动入口点代码和windbg断在的入口点
参考
windbg双机调试：https://deelmind.cn/2018/06/13/Windbg%E5%8F%8C%E6%9C%BA%E8%B0%83%E8%AF%95/
VS 2013驱动开发 + Windbg + VM双机调试：https://www.cnblogs.com/lfls128/p/4971213.html
使用winDbg双机调试SYS无源码驱动程序：https://www.write-bug.com/article/1685.html
驱动调试中怎么样让windbg停在DriverEntry：https://blog.csdn.net/xum2008/article/details/7209785
windbg源码驱动调试 + 无源码驱动调试的更多相关文章
- 采用Reflector的VS.net插件断点调试无源码DLL 分类：
.Net的编程利器Reflector可以反编译基于.net开发的应用程序和DLL,其功能强大不用多说.今天想试验一把利用VS.net的插件断点调试外部无源码的DLL(只要是程序集都可以,所以exe也行 ...
- Windbg源码调试
Windbg提供比VS2008丰富很多的调试命令,尤其是调试多线程程序. 今天试着怎么使用源代码方式调试.为了说明调试命令,<C++标准库>一书里的例子做示范. // testcast.c ...
- 【驱动】DM9000A网卡驱动框架源码分析
Linux网络设备结构 首先看一下Linux网络设备的结构,如下图: 网络协议接口层向网络层协议提供提供统一的数据包收发接口,不论上层协议为ARP还是IP,都通过dev_queue_xmit()函数发 ...
- Contiki源码+原理+功能+编程+移植+驱动+网络（转）
源:Contiki源码+原理+功能+编程+移植+驱动+网络 请链接:http://www.rimelink.com/nd.jsp? id=31&_np=105_315 假设您对于用Contik ...
- APK程序Dex文件无源码调试方法讨论
那些不靠谱的工具 先来说说那些不靠谱的工具,就是今天吭了我小半天的各种工具,看官上坐,待我细细道来.IDA pro IDA pro6.6之后加入了dex动态调试功能,一时间普天同庆.喜大普奔.兴奋之后 ...
- 1. Smalidea无源码调试android应用
一.安装smalidea https://github.com/JesusFreke/smali/wiki/smalidea 1. 进入IntelliJ IDEA/Android Studio开始 ...
- Solr4.8.0源码分析(4)之Eclipse Solr调试环境搭建
Solr4.8.0源码分析(4)之Eclipse Solr调试环境搭建 由于公司里的Solr调试都是用远程jpda进行的,但是家里只有一台电脑所以不能jpda进行调试,这是因为jpda的端口冲突.所以 ...
- JEB 无源码调试 以dvm smali字节码方式，Demo尝试
关于调试器看不到进程,无法attach的问题,网上也有很多教程,基本是修改ro.debugable =1 ,ro.secure = 0 让adbd有root权限 attach到其他进程,涉及到要修改 ...
- win7下自写驱动导致开机蓝屏调试过程
之前没有接触过驱动调试.这里上手就要解决一个因为某个自定义驱动导致的系统登陆后蓝屏问题,记录下来. 问题: 从客户那边弄来的一个虚拟机,已知是加了我们的驱动之后才会导致蓝屏. 解决过程: 使用 ...
随机推荐
- NSE: known a priori estimate
1. Leray-Hopf $u\in L^\infty(0,T;L^2(\bbR^3))\cap L^2(0,T;H^1(\bbR^3))$. See [Leray, Jean. Sur le mo ...
- JSP标签和JSTL
Java的5个标签库:核心(c).格式化(fmt).函数(fn).SQL(sql).XML(x) SQL.XML库不推荐使用 核心标签库(c) //taglib指令 <%@ taglib pre ...
- android:shape 设置圆形
组件高度和宽度设置为相同的值即可<?xml version="1.0" encoding="utf-8"?><shape xmlns:andr ...
- vCenter Server 6 Standard
准备环境和工具: 三台 ESXi 6.0主机: 准备一台Windows Server 2008 R2系统的虚拟机: VMware-VIM-all-6.0.0.iso 软件下载地址 链接: https: ...
- Beta冲刺（4/7）
目录 摘要 团队部分 个人部分 摘要 队名:小白吃 组长博客:hjj 作业博客:beta冲刺(4/7) 团队部分 后敬甲(组长) 过去两天完成了哪些任务 整理博客 ppt模板 接下来的计划 做好机动. ...
- python第六篇文件处理类型
阅读目录 一 文件操作 二 打开文件的模式 三 操作文件的方法 四 文件内光标移动 五 文件的修改 文件处理 ...
- 用echarts写的multiple-trees demo
echarts-multiple-trees 预览https://zhangzn3.github.io/echarts-multiple-trees/demo.html //根据数据条数自适应区域大小
- jQuery 第六章 jQuery在Ajax应用
1.本章目标 ajax 2.ajax 异步刷新技术,我们的网页不需要全部刷新,按需实现局部刷新,上线后台的交互 用户体验好 地图,前台验证,表单提交,修改,查询等等 原生的js和ajax packag ...
- sass进阶—变量运算
/*变量操作 (两个变量之间的运算符需要用空格隔开,否则会报错.)==,!= <,>,<=,>=+,-,*,/,% */ $width1:50px;$width2:100px; ...
- 树上背包O（n*m^2）|| 多叉树转二叉树 || o(n*m)???
#. 选课 描述 提交 自定义测试 问题描述 在大学里每个学生,为了达到一定的学分,必须从很多课程里选择一些课程来学习,在课程里有些课程必须在某些课程之前学习,如高等数学总是在其它课程之前学习.现在有 ...