Clik here to view.
IDA调试Windows 内核
以前总想知道IDA是否能够实现内核调试，后来找了一段时间没什么结果就暂时放弃了。今天在国外的一个博客上偶然看到了用IDA实现内核调试的方法。 其实现在国内也有很多文章介绍了IDA通过串口进行调试的文章，如果大家想看的话可以搜索下。 这里只是参考远远吧实现的方法大体的用中文表述了一下。在调试之前需要安装如下的软件： IDA PRO这个我想大家都应该有了；...
View ArticleClik here to view.
IDA 6.1调试驱动
今天在测试的时候发现IDA 5.5可以启动windbg调试器，而IDA 6.0却无法启动windbg调试器。大体看了一下可能是由于搜索路径造成的，重新将windbg安装到program files下之后问题就结局了。 网上也有关于用IDA调试驱动的文章，这里只是再整理一下，用IDA载入驱动分析完成之后选择调试器为Windbg debugger，如图1所示： 图1...
View ArticleClik here to view.
Hello Apple
Hello world！ 原创文章，转载请注明： 转载自 火星信息安全研究院 本文标题: 《Hello Apple》 本文链接地址: http://www.h4ck.org.cn/2011/05/hello-world-2/
View ArticleClik here to view.
USB over Network (Server) & VMWare WorkStation 7.1 BSOD
这几天一直在折腾USB over Network (Server)驱动的卸载问题，发现不管是手工卸载还是使用自身的安装程序进行卸载。重新安装的时候都会导致蓝屏。最后在对CrashDump文件进行分析之后发现是vm的一个usb驱动的问题，卸载之后问题就解决了。天哪，竟然会犯这种错误～ 出错误的驱动是这个文件： 版本信息就是下面的样子了～ Windbg调试信息： 1 2 3 4 5 6 7 8 9 10...
View ArticleClik here to view.
使用VMWare GDB和IDA调试Windows内核
VMWare的GDB调试器功能比较简单也比较基础，该调试器并不知道处理器和线程的任何信息（对于Windows系统），因而如果想要得到一些高等级的信息，我们需要自己做一些额外的工作。本文主要讲解了如何使用IDAPython脚本来让IDA处理已经加载的模块列表和加载符号库。 设置VM来进行调试...
View ArticleClik here to view.
从RegQueryValueExA到ZwQueryValueKey
对于注册表的REG_MULTI_SZ类型的数据个人感觉一直比较蛋疼，一个是因为在Delphi下竟然没有相关的函数，第二个是因为对于这类型的数据在使用ssdt hook修改数据的时候出现了很多问题。 为了明白到底是怎么处理的，于是就把相关的调用流程跟踪了一遍。至于是什么程序调用的这里就不提了，直接贴代码吧。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19...
View ArticleClik here to view.
WRK 1.2 Souce Code
Click here to download the source code! 原创文章，转载请注明： 转载自 火星信息安全研究院 本文标题: 《WRK 1.2 Souce Code》 本文链接地址: http://www.h4ck.org.cn/2011/11/wrk-1-2-souce-code/
View ArticleWindows Registry Callback In Driver
猛击此处下载doc！ 原创文章，转载请注明： 转载自 火星信息安全研究院 本文标题: 《Windows Registry Callback In Driver》 本文链接地址: http://www.h4ck.org.cn/2012/04/windows-registry-callback-in-driver/
View Article基于 Visual Studio 和虚拟机的驱动调试
原创文章，转载请注明： 转载自 火星信息安全研究院 本文标题: 《基于 Visual Studio 和虚拟机的驱动调试》 本文链接地址: http://www.h4ck.org.cn/2012/04/visual-studio-driver-debug/
View ArticleClik here to view.
蛋疼的Visual Studio2012 驱动模板创建的工程竟然无法编译
其实安装Visual studio2012的一个主要原因就是原生态的驱动开发支持，但是却发现一件很蛋疼的事情。自带的模板创建的项目没办法编译，提示如下的错误： 出错的代码是如下的几行： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 #ifdef SMP_ID #define VER_SAMPLE_IDENTIFIER_STR SMP_ID #endif #ifndef...
View Article
