文章目錄

• • 準備工具
  • 修改OEP
  • 修改校驗和
  • 開始調試

準備工具

• windbg調試器
• 一臺搭建好雙機調試環境的虛擬機
• 任意一個能運行驅動的軟件
• CFF Explorer
• LoadPE

修改OEP

首先隨便找一個驅動文件，我就直接用Everything搜索一個

接著把文件脫到CFF，找到OEP

接下來，將RVA轉成FOA

然后把OEP修改為CC，保存文件

修改校驗和

修改完成之后，記得還要修改校驗和，直接用LoadPE，點擊問號，即可自動修改完成，然后點擊保存確定

開始調試

接著打開雙機調試環境，連接成功后直接運行

將修改的驅動和啟動軟件一起放入虛擬機，運行驅動

OEP處的CC斷點成功斷下，可以開始調試了

總結

以上是生活随笔為你收集整理的Windbg无源码调试驱动的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。