背景
有很多学习逆向的小伙伴，逆向一些用户层的程序很熟练了，但是由于没有接触过内核驱动开发，所以对于驱动程序的逆向无从下手。
对于驱动程序的调试可以分为有源码调试和无源码调试。本文主要讨论无源码驱动程序的调试，也就是逆向驱动程序的方法和步骤。本文演示的是使用 VMware 虚拟机和 WinDbg 程序实现双击调试。
参考文档和完整的文档和源码下载地址：
https://www.write-bug.com/article/1685.html
转载于:https://my.oschina.net/u/4188102/blog/3090801
最后
以上就是风中八宝粥最近收集整理的关于使用WinDbg双机调试SYS无源码驱动程序的全部内容，更多相关使用WinDbg双机调试SYS无源码驱动程序内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
![[Linux]Linux应用程序中添加强制中断处理](https://file2.kaopuke.com:8081/files_image/reation/bcimg11.png)
发表评论 取消回复