iterater的个人空间

访问量0

要想在os boot 的时候调试windows 中的某个驱动该如何做？我这样做怎么不行呢？ida 反汇编一个驱动，在入口处该一天单字节指令为 int 3在softice 的 general 中加入 i3here on 同时用ida 转换出符号文件。在boot 是...

全文

◆ ◆

: iterater：晕死，它是校验 checksum ,crc,之类的吗？pe 文件好象没有校验位，怎么能把它给调回来呢？(2004-09-14 16:52)

回复

: AllenZh：当然不可以，驱动在加载前会先检测是否被篡改如果是你自己写的驱动，你可加个 int 3然后编译，这样断下来但如果不是，需要采取其他途径了(2004-09-13 20:47)

回复

iterater

加关注写私信