本文介绍了如何使用Windbg和VisualDDK进行Windows内核调试，通过分析PING.EXE程序，查找系统调用API，特别是IcmpSendEcho2Ex和NtDeviceIoControlFile函数，设置了条件断点来定位IP地址存储位置。通过dd指令查看内存和理解寄存器内容，最终在InputBuffer+0x5ec处找到IP地址。
开始使用Windbg
终于有机会真正使用windbg了，一个小小的任务，用了两天时间，总算从一问三不知进化到可以进行简单的调试。
任务：分析PING.EXE程序，找到系统调用API，分析获得IP地址存放位置；
首先需要弄清楚的是PING.EXE执行过程，以及该过程中所调用的系统调用。师兄推荐了一个很好用的软件：
API Monitor（链接：http://www.rohitab.com/apimonitor/）
截图：
最低0.47元/天 解锁文章
1394
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
