|
阅读：1872回复：10
在驱动的ring0级下编写自己的调试软件
我写了一个利用硬件调试断点 进行软件调试的汇编程序 ，但我不知道怎么把asm 文件生成的.obj与驱动生成的.obj文件链接 ，请高手指点，如果能链接成功我可以申请一块非分页内存，写入二进制代码（这里我将调用asm 写的调试代码），然后跳转到非分页内存开始点执行？（是不是我申请的非分页内存为数据段而不能执行呢？）
|
|
|
|
沙发#
发布于：2003-09-23 14:26
在SOURCE里申明I386=ASM文件名,和DDK一起编译,其他的和VC+MASM32的混合编程都一样.
|
|
|
|
板凳#
发布于：2003-09-24 10:13
谢谢 wowocock 兄帮助 ，
不过 ，按你所说的编译后，仍找不到汇编代码中的函数 ，链接不能 成功，在c语言中调的汇编代码中的函数 其原形是不是要用 public 之类的伪指令声名为全局? 或在C 代码中把汇编函数以某种方式声明为外部函数呢? 它们之间的接口是怎样的呢? |
|
|
|
地板#
发布于：2003-09-24 11:00
有必要非要加.asm文件么？
用inline asm不行么？ |
|
|
地下室#
发布于：2003-09-24 11:54
比如C调用汇编中的_Ring0Proc
C中 extern \"C\" void WINAPI _Ring0Proc(); ASM中 public _Ring0Proc SOURCR中 SOURCE=XXX.C I386_SOURCE=XXX.ASM 即可 |
|
|
|
5楼#
发布于：2003-09-24 21:53
斑竹:你好
内嵌汇编指令时数据类型很难处理,我无法实现,告诉我实现vc asm混合编程 ,好吗 wowocock兄 : 我这样试过 ,不行啊 ,错误说不知怎样生成asm的.obj 文件 是不是 makefile.def文件不支持.asm 的文件,还是我的 2000ddk有问题, 谢谢 |
|
|
|
6楼#
发布于：2003-09-25 09:12
不会吧,我就是这样连接的,用XPDDK,你可以参考第10期的黑客防线杂志,里面有我写的XP内核DIY,就是这样写驱动的,可以作到在2K/XP/2003的任意用户模式下执行你自己的任何RING0代码.
|
|
|
|
7楼#
发布于：2003-09-25 12:35
黑客防线杂志 ????
URL??????????? 哪儿?????????? |
|
|
8楼#
发布于：2003-09-25 13:21
http://www.hacker.com.cn/
|
|
|
|
9楼#
发布于：2003-09-25 19:13
看了，看了 ，哇塞！ wowocock兄真牛啊 ，好厉害 ，后来又今天看了你的 win32asm上的写的几篇经典，原来wowocock兄不仅动驱动编程，还会win32asm ，还有很多的系统内幕 ，真不愧是系统底层高手啊，黑客级高手， 劳你回答我弱智问题真是三生有幸啊 ，实不相瞒
小第想写一个象trw一样的动态调试软件 ，思路基本有了，应该可以实现 ，其中很都都涉及操作系统底层知识 ，我有很多不是很清楚 wowocock兄 ，我可以跟你讨论讨论，给我以帮助吗？ |
|
|
|
10楼#
发布于：2003-09-25 20:27
倒,不要胡说,我是菜鸟,只懂汇编,C,C++,和WINDOWS的一点东西,调试器的东西,比较难,而且在NT下不同于9X,内部很复杂,不过只要我知道的，可以探讨一下,我的QQ是37803144.
|
|
|