关于windbg不能正确显示KeServiceDescriptorTableShadow的问题

最新推荐文章于 2024-01-09 10:13:15 发布
最新推荐文章于 2024-01-09 10:13:15 发布
阅读量968 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011019337/article/details/9664947
版权

参考了一下网上的文档，其实就是符号的问题

可以在symbol path里加入 srv*E:\WinDDK*http://msdl.microsoft.com/download/symbols

E:\\WinDDK 是你的符号表要保存的硬盘路径

在windbg命令行下输入：

kd>  !sym noisy          //命令希望WinDBG在获得符号的时候取得更多的信息

kd>  !lmi nt                   //让WinDBG查看Windows的ntoskrnl模块

kd>  .reload /f nt         //尝试获取ntoskrnl的符号   

世刻望
关注
使用Windbg动态调试排查软件启动不了的问题
dvlinker的技术专栏
09-02 3万+
本文详细讲述如何使用Windbg动态调试去分析程序启动不了的问题。
使用Windbg排查线程死锁引起的连不上服务器问题
dvlinker的技术专栏
08-15 2万+
使用Windbg排查线程死锁引起的连不上服务器问题
windebug查看KeServiceDescriptorTable
Ansbic的专栏
08-23 830
kd> dd KeServiceDescriptorTable 8089f7e0  80831b20 00000000 00000128 80831fc4 8089f7f0  00000000 00000000 00000000 00000000 8089f800  8089f800 8089f800 7c9524b4 00000000 8089f810  00000000 0000000
windbg符号链接的问题.还有KeServiceDescriptorTableShadow内存块查找时问号的情况
yandaoming的专栏
10-15 1083
最近配置windbg比较郁闷,搞了几天才搞定，自己的经验希望能帮助大家.也方便自己以后查阅 首先介绍几个命令： lm 列出加载模块信息 如下 0: kd> lm start    end        module name 80800000 80a28000   nt         (export symbols)       ntkrnlmp.exe Unloaded m
Windows下如何获得KeServiceDescriptorTableShadow地址
misterliwei的专栏
07-22 3061
Windows下如何获得KeServiceDescriptorTableShadow地址 总结网上文章的观点，主要有下面几种：1.根据操作系统分类。在WIN2K下KeServiceDescriptorTableShadow接跟着keServiceDescriptorTable;而在XP下，顺序正好相反，KeServiceDescriptorTable紧跟着KeServiceDescri
KeServiceDescriptorTable
luduxin001的博客
11-25 402
操作系统：win10 21h1 19043.1237。
windbg查看SSDT表
bcbobo21cn的专栏
09-05 1249
SSDT，System Services Descriptor Table，系统服务描述符表。 见此 https://blog.csdn.net/bcbobo21cn/article/details/52083557 这个表就是一个把ring3的Win32 API和ring0的内核函数联系起来。SSDT包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址、服务函数个数等。 SSDT定义为下面结构体； typedef struct _SYSTEM_SERVICE_T...
使用Windbg分析多线程临界区死锁问题分享
dvlinker的技术专栏
01-03 4万+
使用Windbg分析多线程临界区死锁问题分享。
使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查程序崩溃问题
热门推荐
dvlinker的技术专栏
07-31 5万+
从系统应用程序日志中找到的系统自动生成的dump文件，然后使用Windbg打开dump文件进行静态分析去排查异常崩溃问题。
使用 Process Explorer 和 Windbg 排查软件线程堵塞问题
最新发布
dvlinker的技术专栏
01-09 1万+
本文详细介绍如何使用 Process Explorer 和 Windbg 排查软件线程堵塞问题。
Windbg里查看Shadow SSDT
GaA.Ra的自留地 in Csdn
03-25 4465
内核当中已经导出了KeServiceDescriptorTable,可以直接在Windbg当中使用dd命令查看,对于Shadow SSDT的地址,在WinXP当中,地址是KeServiceDescriptorTable-0x40.为了查看win32k的SYSTEM_SERVICE_TABLE,记得要切换到具有图形界面的进程上下文当中才能正确查看.KeServiceDescriptorTableSh
64位vista，win7中KeServiceDescriptorTable问题
Tommy(凌飞)的专栏
12-11 3214
     最近在移植64位驱动，原本在32位驱动中使用到了KeServiceDescTable进行SSDT Hook等。但是在64位系统上是不允许进行SSDT HOOk的。在64位的XP系统上，使用到这个导出符号式没有问题的。但是在64位Vista和Win7下面，如果使用了这个符号，那么你在加载驱动的时候，返回的错误是找到不指定文件。在修这个bug真是有点吃力，只能一点点个跟进去，还好手边有WRK
KeServiceDescriptorTable64获取
weixin_34368949的博客
03-11 919
1 ULONGLONG GetKeServiceDescriptorTable64() //我的方法 { PUCHAR StartSearchAddress = (PUCHAR)__readmsr(0xC0000082); PUCHAR EndSearchAddress = StartSearchAddress + 0x500; PUCHAR i = NULL; U...
研究心得-恢复2k xp得win32k.sys得KeServiceDescriptorTableShadow
明日帝国的专栏-技术改进生活
10-26 5533
/** * @file sdtreset.cpp  * * @brief sdtreset.cpp, v 1.0.0 2005/10/25 11:48:42 sunwang * * details here. * 草稿代码,命名混乱,重构时候使用java风格,getKiServiceTableAddrMM * 其实找到了KeServiceDescriptorTable/Shadow的真实entry
32位/64位WINDOWS驱动之windbg双机调试
a756598009的博客
06-24 3924
windbg双机调试环境配置第一步关掉虚拟机如果有打印机请移除打印机（打印机会占用端口）添加-添加串行端口-完成选择使用命名的通道-名字为 \.\pipe\abc123（对应下面的COM1） -确定-在开启虚拟机在虚拟机命令行里面输入 msconfig 来到系统配置 -引导-第二个高级选项 -勾选调试-勾选调试窗口-选择COM1;-确认-重新启动-启动的时候选择下面的调试系统来到自己电脑系统搜索windbg。
【原创】shadow ssdt学习笔记(一)
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
08-14 1062
标 题: 【原创】shadow ssdt学习笔记(一) 作 者: zhuwg 时 间: 2007-12-22,22:01:29 链 接: http://bbs.pediy.com/showthread.php?t=56955 1。取得shadow ssdt真实地址 系统只提供了KeServiceDescriptorTable导出 KeServiceDescriptorTableSh
Shadow SSDT
crkres9527
09-28 476
 A、Shadow SSDT表基址定位    B、Shadow SSDT表结构    C、Shadow SSDT HOOK KeServiceDescriptorTable //系统描述符表 extern KeServiceDescriptorTableShadow //影子系统描述符表  win32k.sys bp win32k!NtUserPostMessage bp win32k...
Windbg 查看SSDT表
weixin_33910137的博客
12-21 168
SSDTHOOK的原理其实非常简单，我们先实际看看KeServiceDescriptorTable是什么样的。 lkd>ddKeServiceDescriptorTable 8055ab80804e3d20000000000000011c804d9f48 8055ab9000000000000000000000000...
Windbg调试符号设置与加载问题详解
在调试软件时，Windbg是一款强大的调试工具，但它的功能发挥离不开正确的符号设置。符号文件（Symbol Files）包含了程序运行时的变量、函数、类等元数据，对于理解代码执行过程和定位问题至关重要。本文将详细介绍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值