windbg 内核双机调试，驱动代码段内存执行断点

lxsgbin · 发表于 2013-12-23 13:33

windbg 内核双机调试，怎么设置某驱动代码段的内存执行断点（就像OD调试exe设置代码段的内存访问断点)，就是说某个线程要调用该驱动就被断在该驱动上。我是想断在该驱动被调用的地方。

bambooqj · 发表于 2013-12-23 13:46

提示: 作者被禁止或删除内容自动屏蔽

1354669803 · 发表于 2013-12-23 14:00

不知道没用过

winwang · 发表于 2013-12-23 14:14

__asm int 3
or
mov ebx,ebx

bp mov ebx,ebx

JoyChou · 发表于 2014-4-7 17:00

bp IopLoadDriver+0x663

www52pojiecn · 发表于 2014-4-9 10:48

bambooqj 发表于 2013-12-23 13:46
当初T师傅看我骨骼清奇。送了我本武林秘籍。没想到，第二天就因为与P叔搞基呗挑掉手筋骚年这本 ...

支持一下，感觉看雪喜欢windbg，吾爱喜欢OD，

苏烟式 · 发表于 2014-7-22 19:38

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

bambooqj bambooqj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	bambooqj 发表于 2013-12-23 13:46 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报

苏烟式苏烟式当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	苏烟式发表于 2014-7-22 19:38 提示: 作者被禁止或删除内容自动屏蔽
苏烟式苏烟式当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[调试逆向] windbg 内核双机调试，驱动代码段内存执行断点