|
阅读：3237回复：5
如何利用softice或者windbg调试别人写的sys驱动
如何利用softice或者windbg调试别人写的sys驱动
ps：没有该驱动文件源码，驱动中无debug调试信息，symbol loader不能成功loader |
|
|
沙发#
发布于：2007-10-06 00:35
通过名字和偏移下断点
|
|
|
|
板凳#
发布于：2007-10-06 11:41
谢谢管理员回答，感激ing~~~
但是没有符号文件，调试器无法通过名字下断点~~当然这个名字是驱动中提供的函数，哦~那就是说通过驱动中的函数的偏移地址来设断点就可以了，是这个道理么？ |
|
|
地板#
发布于：2007-10-06 12:00
比如有一个驱动A.sys，有一个程序在启动时就加载这个驱动来做一些底层的操作~~
|
|
|
地下室#
发布于：2007-10-06 12:01
在加载这个驱动之前我是无法确定它的地址，这样的话我怎么设置断点从驱动开始来进行调试
|
|
|
5楼#
发布于：2007-10-08 20:03
唉~~都没人回答哦，我自己来回答吧，利用visual stdio中的mapsym和softice中的nmsym这2个CUI工具可以将ida生成的map文件转换为sym文件，将sym文件转换为nm符号文件，有了符号文件我想都好办了
|
|