期待大虾生僻问题关于windbg和注册表，详见内容

yaoweicoder 2009-09-12 09:47:18

首先声明：不是windows ce平台
问题如下：
实验:
1 用winHex打开一个HIVE文件,看看其里面的内容

2了解与注册表有关的几个结构
用命令 dt nt!*cm*
这样就会列出一大堆数据结构出来,关于每个数据结构是怎样的,自己再dt看
比较重要的有
(HBASE_BLOCK) NT!_CMHIVE NT!_CMHIVE NT!_CM_KEY_HASH NT!_CM_KEY_BODY NT!_CM_KEY_NODE NT!_CM_KEY_VALUE NT!_CM_KEY_SECURITY
NT!_CM_KEY_CONTROL_BLOCK

我首先在win pe 下拷贝出注册表的system文件，然后用winhex查看，但是windbg怎么用？？？
本机attach的system文件没有权限访问，我只能用拷贝出的system文件，可是第二步怎么实现，期待大虾

...全文

208 1 打赏收藏转发到动态举报

写回复

用AI写文章

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

yaoweicoder 2009-09-12

打赏
举报

[Quote=引用楼主 yaoweicoder 的回复:]
首先声明：不是windows ce平台
问题如下：
实验:
1 用winHex打开一个HIVE文件,看看其里面的内容

2了解与注册表有关的几个结构
用命令 dt nt!*cm*
这样就会列出一大堆数据结构出来,关于每个数据结构是怎样的,自己再dt看
比较重要的有
(HBASE_BLOCK) NT!_CMHIVE NT!_CMHIVE NT!_CM_KEY_HASH NT!_CM_KEY_BODY NT!_CM_KEY_NODE NT!_CM_KEY_VALUE NT!_CM_KEY_SECURITY
NT!_CM_KEY_CONTROL_BLOCK我首先在win pe 下拷贝出注册表的system文件，然后用winhex查看，但是windbg怎么用？？？
本机attach的system文件没有权限访问，我只能用拷贝出的system文件，可是第二步怎么实现，期待大虾

[/Quote]

DriverMonitor是一款专属于DriverStudio套件的工具，主要用于驱动程序的加载和调试。在IT行业中，驱动程序扮演着至关重要的角色，它们是操作系统与硬件设备之间的桥梁，确保系统能够正确识别并控制硬件设备。...

直接运行了一下windbg -I，抓取了注册表行为，然后这里记录一下，方便翻阅。抓取到的windbg的注册表。

如何将应用程序绑定到Windbg上面。 1.写注册表文件（.reg） Windows Registry Editor Version 5.00 <br /> [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File ...

有时候你的dll需要注入到别人的exe中，使用ida是可以进行源码调试的，发现使用windbg来进行源码调试更方便现在把这些记下来备忘吧，自己的dll注入到别人的exe中经常需要exe在启动的时候就能够使用windbg断下来查看...

这个命令实际上是把注册表中 HKLM/Software/Microsoft/Windows NT/CurrentVersion/AeDebug的键值设置成WinDbg。如果要把WinDbg设置成为默认的托管调试器，你需要显示设置如下的注册表键值：HKLM/Software/Microso