Windbg的条件断点如何排除指定函数?

MOOD 2020-06-03 09:14:32

Windbg的条件断点如何排除指定函数？

kd> eb KdPitchDebugger 1
kd> ba r1 KdPitchDebugger
kd> g
Breakpoint 0 hit
nt!KdCheckForDebugBreak+0x7:
83e7ca15 7519 jne nt!KdCheckForDebugBreak+0x22 (83e7ca30)

想监控还有别的什么会读取这个变量，不知道如何忽略 nt!KdCheckForDebugBreak？

...全文

42 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Windbg使用简介，包括如何分析dump文件，如何设置断点，查看内存，变量，调用堆栈和函数的参数

基础知识 · OllyDBG 入门系列（一）－认识OllyDBG · OllyDBG 入门系列（二）－字串参考 · OllyDBG 入门系列（三）－函数参考 · OllyDBG 入门系列（四）－内存断点 · OllyDBG 入门系列（五）－消息断点及 RUN 跟踪 · OllyDBG 入门系列（七）－汇编功能 ·“PE文件格式”1.9版完整译文 · 可移植的可执行文件格式全接触（附注释） · PE文件格式脱壳知识 · 笑解 API 函数－－ API 绝密档案系列之一 · 乱解 API 函数－－ API 绝密档案系列之二 · 笑解 API 函数－－ API 绝密档案系列之三 · 打造 API 函数－－ API 绝密档案系列之四 · 实战 API 函数－－ API 绝密档案系列之五 · 通往WinDbg的捷径（一） · 通往WinDbg的捷径（二）

本课程仅讲解如何逆向分析C++语言中的面向对象特征，不涉数据类型、各种运算、分支循环等基础语法的逆向分析。本课程面向已经具备软件逆向基础，但... 会使用至少一种软件调试工具（windbg、Ollydbg、x32dbg）。

看雪学院新手入门文章新手OllyDbg入门文章基础知识 · OllyDBG 入门系列（一）－认识OllyDBG · OllyDBG 入门系列（二）－字串参考 · OllyDBG 入门系列（三）－函数参考 · OllyDBG 入门系列（四）－内存断点 · OllyDBG 入门系列（五）－消息断点及 RUN 跟踪 · · OllyDBG 入门系列（七）－汇编功能 ========================= · 笑解 API 函数－－ API 绝密档案系列之一 · 乱解 API 函数－－ API 绝密档案系列之二 · 笑解 API 函数－－ API 绝密档案系列之三 · 打造 API 函数－－ API 绝密档案系列之四 · 实战 API 函数－－ API 绝密档案系列之五 · 通往WinDbg的捷径（一） · 通往WinDbg的捷径（二）

1.核心必备程序集。这部分,完全是通过汇编解析系统几个核心dll的命令。能达到免申明dll命令,直接调用,里面很多函数是基本跳过dll本身的函数入口,直接push参数call到驱动入口处(当初为了追踪这些dll特意用虚拟机windbg了xp系统大部分函数,有懂的可以去看看里面的 KiZwOpenProcess函数 ),为此可以躲过程序在一些调试软件里面被API断点拦截,还有一些拦截鼠标键盘模拟的安全软件或者游戏反辅助的检测.(当然以前这招有效,现在有没有效,没测了),里面还有一个内存加载dll功能,实现dll不落地直接使用里面的dll命令兼容任何系统.2.图像处理/找图。通过纯汇编,创建位图,截取窗口位图,汇编二值化位图,汇编浮雕位图,汇编位图去杂点等等这些命令,非常实用在做位图识别,位图找字,找色等,速度我不敢说第一,但是想求你们找一个第一把我比下去.找图功能方面,都是100%的纯汇编代码,无任何杂质.注意一下缺点,就是理论上只能处理24位 32位的位图。3.鼠键操作。这块也是通过汇编方式,绕过dll函数,直达驱动外壳调用.一般软件断点不到鼠键函数。其他一些汇编命令,虽然功能不强,但

驱动开发/核心开发

21,597

社区成员

21,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章