通过Windbg来追踪ASL code的运行

最新推荐文章于 2021-02-15 21:01:45 发布

anqian8401

最新推荐文章于 2021-02-15 21:01:45 发布

阅读量1.1k

点赞数

文章标签： shell

原文链接：http://www.cnblogs.com/nju347/p/8039685.html

版权

本文介绍了如何通过Windbg追踪ASL代码的运行，包括目标机和主机的配置，涉及关闭secure boot、替换acpi.sys、设置debug模式、使用WinDbg工具等步骤，并提供了在不同debug方式下的操作指南。

摘要由CSDN通过智能技术生成

通过Windbg来追踪ASL code的运行：

目标机的配置：

第一步：

在BIOS Setup下面 disable secure boot（不然下面debug on 命令会失败）；关闭防火墙。

第二步：替换acpi.sys
1. 获取与目标机OS 同版本的check build ACPI.sys文件，替换系统中的C:\Windows\System32\drivers\acpi.sys

2.acpi.sys属于系统文件，直接替换会出错，可以把下面的内容保存为：TrustedIntsaller.reg 并放到C盘根目录运行，找到ACPI.sys,右键点击TrustedInstaller,然后才可以删除,重命名,替换ACPI.sys.

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\runas]
@="TrustedInstaller"
"NoWorkingDirectory"=""

关注