调试bootmgr&winload vista&win7 x86&x64

最新推荐文章于 2021-05-15 06:02:38 发布

cnbragon

最新推荐文章于 2021-05-15 06:02:38 发布

阅读量4.4k

点赞数

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/cnbragon/article/details/28131281

版权

设置调试bootmgr

1、以管理员权限运行cmd.exe

2、执行以下命令

3. 参照我的另一篇文章《win8 + vmware + windbg 双机调试》中的第1、3步，建立windbg双机联调的环境

4. 重启虚拟机，此时就可以用windbg来调试bootmgr了，效果如下

设置调试winload.exe

1. 先查看winload的启动GUID

可以看到winload的标识符为{current}

2.

执行如下的指令

3. 查看winload加载了哪些文件，大概可以在如下的地方下断点，32位和64位都一样

即 BlImgLoadPEImageEx函数的ImgpOpenFile函数处下断点，大概加载了如下的一些文件

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

cnbragon CSDN认证博客专家 CSDN认证企业博客

码龄22年

49: 原创

23万+: 周排名

201万+: 总排名

439万+: 访问

: 等级

2965: 积分

404: 粉丝

7: 获赞

27: 评论

28: 收藏

私信

关注

热门文章

分类专栏

我的日记 21篇
win8 2篇
vmware 1篇
windbg 1篇
关机回调 1篇

最新评论

结构体参数的传递以及如何修改指针参数的值
Green·TyanEz: p的地址改了之后p的值不就“变了”么
Rabbit流密码的Java实现
哆啦AC梦: 代码有问题，改一下就好了[code=java] public void cipher(byte[] p_src, byte[] p_dest, long data_size) { int i, j, m; int[] k = new int[4]; byte[] t = new byte[4];</p> for( i = 0; i * 16 < data_size; i++) { next_state(); k[0] = os2ip(p_src, i * 16 + 0) ^ x[0] ^ ( x[5] >>> 16 ) ^ ( x[3] << 16 ); k[1] = os2ip(p_src, i * 16 + 4) ^ x[2] ^ ( x[7] >>> 16 ) ^ ( x[5] << 16 ); k[2] = os2ip(p_src, i * 16 + 8) ^ x[4] ^ ( x[1] >>> 16 ) ^ ( x[7] << 16 ); k[3] = os2ip(p_src, i * 16 + 12) ^ x[6] ^ ( x[3] >>> 16 ) ^ ( x[1] << 16 ); for( j = 0; j < 4; j++) { t = i2osp(k[j]); for( m = 0; m < 4; m++) { p_dest[ i * 16 + j * 4 + m ] = t[m]; } } } } [/code]
Rabbit流密码的Java实现
binghc: 评论为什么会被自动删除？csdn搞什么飞机？
Rabbit流密码的Java实现
binghc: 楼上的兄弟，什么不错什么经典你们都验证过么，找个16字节以上的数据验证一下看？直接报错
Rabbit流密码的Java实现
binghc: 楼上的兄弟，什么不错什么经典你们都验证过么，找个16字节以上的数据验证一下看？直接报错

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。