[求助]如何调试系统线程-软件逆向-看雪论坛-安全社区|安全招聘|bbs.pediy.com

最新回复 (8)
DiYhAcK 雪币： 319 活跃值： (10) 能力值： ( LV8，RANK：120 ) 在线值：发帖 6 回帖 96 粉丝 0 关注私信	DiYhAcK 2 2008-6-26 13:43 2 楼 0 调试你的驱动不就是了。。。
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-26 13:54 3 楼 0 是的，问题是三个线程跳来跳去的有点烦，大家都是这样调试的吗？
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-26 14:12 4 楼 0 另外，如果要看系统的LSASS的进程中的线程在做什么，如何调？
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 2008-6-26 14:18 5 楼 0 对指定线程投递一个apc，回调中写入int3断点，用softice调。
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-26 14:32 6 楼 0 谢谢楼上的，虽然不太懂，我去找找资料，看看咋投APC的。回调是自己写吧？
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 2008-6-26 14:49 7 楼 0 看雪win32/64编程板块rootkit入门中有一篇介绍的，好像题目是古老的杀线程代码，去找找看。
NetRoc 雪币： 14 活跃值： (60) 能力值： ( LV9，RANK：490 ) 在线值：发帖 17 回帖 108 粉丝 5 关注私信	NetRoc 12 2008-6-26 19:17 8 楼 0 内核模式下不需要切换线程，用.thread切换寄存器上下文即可。 http://netroc682.spaces.live.com/blog/cns!B5DFB0F15D61E843!218.entry
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-27 15:47 9 楼 0 非常感谢，你把Windbg的帮助翻译了这么多啊。学习下，回去研究。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (8)
DiYhAcK 雪币： 319 活跃值： (10) 能力值： ( LV8，RANK：120 ) 在线值：发帖 6 回帖 96 粉丝 0 关注私信	DiYhAcK 2 2008-6-26 13:43 2 楼 0 调试你的驱动不就是了。。。
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-26 13:54 3 楼 0 是的，问题是三个线程跳来跳去的有点烦，大家都是这样调试的吗？
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-26 14:12 4 楼 0 另外，如果要看系统的LSASS的进程中的线程在做什么，如何调？
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 2008-6-26 14:18 5 楼 0 对指定线程投递一个apc，回调中写入int3断点，用softice调。
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-26 14:32 6 楼 0 谢谢楼上的，虽然不太懂，我去找找资料，看看咋投APC的。回调是自己写吧？
kingstart 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 27 粉丝 1 关注私信	kingstart 2008-6-26 14:49 7 楼 0 看雪win32/64编程板块rootkit入门中有一篇介绍的，好像题目是古老的杀线程代码，去找找看。
NetRoc 雪币： 14 活跃值： (60) 能力值： ( LV9，RANK：490 ) 在线值：发帖 17 回帖 108 粉丝 5 关注私信	NetRoc 12 2008-6-26 19:17 8 楼 0 内核模式下不需要切换线程，用.thread切换寄存器上下文即可。 http://netroc682.spaces.live.com/blog/cns!B5DFB0F15D61E843!218.entry
zhoujiamur 雪币： 210 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 127 粉丝 1 关注私信	zhoujiamur 1 2008-6-27 15:47 9 楼 0 非常感谢，你把Windbg的帮助翻译了这么多啊。学习下，回去研究。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复