如何在Windows刚启动时，用SoftICE接管系统，调试驱动的加载过程？

ganghust 2005-12-06 11:14:40

我用NDIS－HOOK方式实现了一个Windows的VPN客户端，现在发现它与Sygate Security Agent相冲突。
安装后，系统不能正常启动，启动过程中反复重启。如果在Windows的VPN客户端中不加载用NDIS－HOOK方式实现的中间层驱动，就没有冲突。现在想调试一下Windows网络驱动的加载过程，不知如何做。高手指点一下：）

...全文

78 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文还有配套的精品资源，点击获取简介：SoftICE（软件中断调试扩展）是一种功能强大的内核调试工具，专门用于深入分析和故障排查操作系统内核。由MicroSystemation开发后被Winternals Software接管，现为Microsoft的一部分。SoftICE允许用户在系统运行时暂停、单步执行、查看和修改系统内部状态，是软件开发者、驱动程序开发者和系统调试专...

一、引子 Debugging Tools for Windows是微软发布的一套用于软件调试的工具包(后面如果没有指明，那么我会使用WinDbg来作为这一套调试工具的简称)。我第一次接触是在三年前的一个内核驱动项目，由于进行了IDT中键盘鼠标中断的Hook，使用Softice调试时造成会造成影响，只得使用WinDbg通过串口进行双机调试。自此之后这个Windows平台下最为强大的调试工具一直

SoBeIt 前段时间忽然对内核调试器实现原来发生了兴趣，于是简单分析了一下当前windows下主流内核调试器原理，并模仿原理自己也写了个极其简单的调试器:) WinDBG WinDBG和用户调试器一点很大不同是内核调试器在一台机器上启动，通过串口调试另一个相联系的以Debug方式启动的系统，这个系统可以是虚拟机上的系统，也可以是另一台机器上的系统(这只是微软推荐和实现

一、引子 Debugging Tools for Windows是微软发布的一套用于软件调试的工具包(后面如果没有指明，那么我会使用WinDbg来作为这一套调试工具的简称)。我第一次接触是在三年前的一个内核驱动项目，由于进行了IDT中键盘鼠标中断的Hook，使用Softice调试时造成会造成影响，只得使用WinDbg通过串口进行双机调试。自此之后这个Windows平台下最为强大的调试工具一直

转自：点击打开链接 Windows内核调试器 - 原理 WinDbg WinDBG和用户调试器一点很大不同是内核调试器在一台机器上启动，通过串口调试另一个相联系的以Debug方式启动的系统，这个系统可以是虚拟机上的系统，也可以是另一台机器上的系统(这只是微软推荐和实现的方法，其实象SoftIce这类内核调试器可以实现单机调试)。很多人认为主要功能都是在Wi

6,868

社区成员

177,996

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章