系统相关
首页 > 系统相关> > Windows7下驱动开发与调试体系构建——3.自建调试体系

Windows7下驱动开发与调试体系构建——3.自建调试体系

作者:互联网

第一天 体系概述:

0.什么是自建调试体系?

  就是复写windows的调试api,使得调试时进入我们自己定义的领空。

  自建调试体系需要写驱动,是一个比较大的项目。

1.为什么要自建调试体系?

2.自建调试体系的步骤

  2.1-完成中心API(围绕这些api进行复写)

  2.2-转移调试端口

  2.3-删除多余代码(多余代码->反调试更容易)

  2.4-写入OD插件

3.自建调试体系的基本方法

  首先要把内核中的数据结构转移出来,并做一些SSDTHook和InlineHook。

  之后,要写出自己的调试器。(最起码得能单步,步过)


 

第二天 重写DebugActiveProcess:

 

标签:体系,自建,复写,Windows7,api,断点,调试
来源: https://www.cnblogs.com/railgunRG/p/14414674.html