首页
论坛
课程
招聘
[调试逆向] [原创]Windows调试工具入门-7(驱动程序的源码调试)
2009-2-19 22:16 12636

[调试逆向] [原创]Windows调试工具入门-7(驱动程序的源码调试)

2009-2-19 22:16
12636
继续这个系列。这次介绍使用WinDbg对驱动程序进行源码调试
下载:

[看雪官方培训] Unicorn Trace还原Ollvm算法!《安卓高级研修班》2021年6月班开始招生!!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (21)
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
following 活跃值 2009-2-19 22:22
2
0
感谢楼主分享 学习中
雪    币: 239
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
vitik 活跃值 2009-2-19 22:31
3
0
顶一个啦!
学习一下
雪    币: 367
活跃值: 活跃值 (10)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
cnhnyu 活跃值 2 2009-2-20 12:32
4
0
不错
雪    币: 247
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:420 )
在线值:
发帖
回帖
粉丝
小子贼野 活跃值 10 2009-2-20 14:42
5
0
感谢楼主,我一直都在跟的,谢谢了
雪    币: 201
活跃值: 活跃值 (11)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
shirely 活跃值 1 2009-2-20 15:50
6
0
谢谢,收藏了咯
雪    币: 243
活跃值: 活跃值 (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
amour 活跃值 2009-2-20 19:42
7
0
谢谢楼主
雪    币: 100
活跃值: 活跃值 (18)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
小喂 活跃值 5 2009-2-20 20:28
8
0
支持一下!hehe
雪    币: 200
活跃值: 活跃值 (15)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
kangaroo 活跃值 6 2009-2-20 22:21
9
0
强人的贴一定要顶,还有楼上的小喂兄来也几篇啊
雪    币: 235
活跃值: 活跃值 (10)
能力值: ( LV12,RANK:460 )
在线值:
发帖
回帖
粉丝
火影 活跃值 11 2009-2-21 09:21
10
0
不错,学习了
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fengzun 活跃值 2009-2-21 10:04
11
0
学习一下呵呵
雪    币: 235
活跃值: 活跃值 (10)
能力值: ( LV12,RANK:460 )
在线值:
发帖
回帖
粉丝
火影 活跃值 11 2009-2-21 11:32
12
0
UserBuffer(PVOID) 对于 METHOD_NEITHER方式的 IRP_MJ_DEVICE_CONTROL请求,该域包含输出缓
冲区的用户模式虚拟地址。该域还用于保存读写请求缓冲区的用户模式虚拟地址,但指定了DO_BUFFERED_IO
或 DO_DIRECT_IO标志的驱动程序,其读写例程通常不需要访问这个域。当处理一个METHOD_NEITHER控
制操作时,驱动程序能用这个地址创建自己的MDL。
内核使用UserBuffer必须检测是否可读写
输入输出缓冲区不是应该使用Irp->AssociatedIrp.SystemBuffer吗?
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
LaoWanTong 活跃值 2009-2-22 19:08
13
0
谢谢,收藏谢谢,收藏
雪    币: 212
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fool 活跃值 2009-2-22 19:16
14
0
先收藏了,支持
雪    币: 367
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:230 )
在线值:
发帖
回帖
粉丝
nba2005 活跃值 5 2009-2-22 19:17
15
0
认真学习,收藏。慢慢消化。
雪    币: 205
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
neverqq 活跃值 2009-2-22 20:24
16
0
收藏学习。。。
雪    币: 204
活跃值: 活跃值 (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
daidaihu 活跃值 2009-3-2 09:42
17
0
感谢分享好东西
雪    币: 411
活跃值: 活跃值 (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kmlch 活跃值 2009-3-2 11:28
18
0
学习中,谢谢哦。
雪    币: 450
活跃值: 活跃值 (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dodou 活跃值 2009-3-2 17:45
19
0
支持发布系列教程
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
junxiong 活跃值 1 2009-7-1 16:36
20
0
认真学习,收藏
雪    币: 104
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
sethseth 活跃值 2009-7-1 21:26
21
0
学习了 谢过
雪    币: 191
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
beehgf 活跃值 2009-7-2 09:11
22
0
下了
谢谢
顶下
游客
登录 | 注册 方可回帖
返回