Windows7下驱动开发与调试体系构建——3.自建调试体系

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Windows7下驱动开发与调试体系构建——3.自建调试体系，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含856字，纯文字阅读大概需要2分钟。

内容图文

第一天 体系概述：

0.什么是自建调试体系？

　　就是复写windows的调试api，使得调试时进入我们自己定义的领空。

　　自建调试体系需要写驱动，是一个比较大的项目。

1.为什么要自建调试体系？

• 过保护
• 保护程序自身（别人进入自己写的api时，如果要调试自己的进程..）

2.自建调试体系的步骤

　　2.1-完成中心API（围绕这些api进行复写）

• DebugActiveProcess（基本）
• WaitForDebugEvent（基本）
• ContinueDebugEvent（基本）
• WriteProcessMemory
• ReadProcessMemory
• OpenProcess
• OpenThread
• GetContextThread（硬件断点）
• SetContextThread（硬件断点）
• VirtualProtectEx（软件断点）
• Int3（Hook GDT0008，一模一样也可，防止自身函数被破坏）

　　2.2-转移调试端口

• 完成中心api后，需要移位DebugPort。

　　2.3-删除多余代码（多余代码->反调试更容易）

　　2.4-写入OD插件

3.自建调试体系的基本方法

　　首先要把内核中的数据结构转移出来，并做一些SSDTHook和InlineHook。

　　之后，要写出自己的调试器。（最起码得能单步，步过）

---

 

第二天 重写DebugActiveProcess：

 

内容总结

以上是互联网集市为您收集整理的Windows7下驱动开发与调试体系构建——3.自建调试体系全部内容，希望文章能够帮你解决Windows7下驱动开发与调试体系构建——3.自建调试体系所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---