搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2008-12-04, 00:12 上午 井底之蛙 注册: 2008-12-03 发 贴: 15 WinDBG下单步iret指令的问题 我想通过WinDBG在ring0下单步iret指令，来返回用户模式ring3, 我这里有两种奇怪的情况： 1. 找了个int 2A的，单步iret真的进入了ring0，但go之后就挂了，还有如果ring3下挂了调试器，情况就更怪了，不知道谁在int 2A之后加了个CC 2.（自己构造）任务门返回的那个iret，单步iret，马上就异常了，好像任务都没切换，但是如果go，就没有任何问题 搞了大半天越来越头晕，特来请教…… 还有一问： 《在内核调试会话中设置用户态断点》 内核调试器不能捕获用户态中的异常，那它怎么能去调试用户态中的程序呢？？ IP 地址: 已记录   报告

2008-12-04, 17:39 下午 井底之蛙 注册: 2008-12-03 发 贴: 15 Re: WinDBG下单步iret指令的问题 忘说了，我是在VMware下调试的， 其实在第一种情况：只要一断到WinDBG，go……就把对应进程挂掉！ 总感觉int xx里面不能随便下断，不然很容易要崩溃…… IP 地址: 已记录   报告

2008-12-07, 13:18 下午 井底之蛙 注册: 2008-12-03 发 贴: 15 Re: WinDBG下单步iret指令的问题 明白了，单步iret指令时，windbg会从栈中找出压入的eip，然后在eip指向的内存下int3断点！！ 由于call 任务门 CPU是不压栈的，所以栈中数据为0，单步iret指令时，windbg从栈中找出压入的eip＝0，写int3断点，所以就异常了（这时iret还没执行，所以任务也没切换） IP 地址: 已记录   报告

2008-12-07, 14:49 下午 格蠹老雷 注册: 2005-12-19 发 贴: 1,303 Re: WinDBG下单步iret指令的问题  better0332 wrote: 还有一问： 《在内核调试会话中设置用户态断点》 内核调试器不能捕获用户态中的异常，那它怎么能去调试用户态中的程序呢？？ 系统在分发用户态异常时会判断是否需要发给内核调试器（《软件调试》11.3.3，P287），如果需要，那么还是会发给内核调试器的。而且这是可以配置的。 配置有多种方法，比如启动参数中的/noumex，也可以使用WinDBG工具包中的kdbgctrl小程序： C:\windbg>kdbgctrl Usage: kdbgctrl <options> Options:   -c          - Check kernel debugger block-enable   -ca         - Check kernel debugger auto-enable   -cb         - Check kernel debugger enable block   -cdb        - Check kernel DbgPrint buffer size   -cu         - Check kernel debugger user exception handling   -cx         - Check kernel debugger enable and exit with status   -d          - Disable kernel debugger   -da         - Disable kernel debugger auto-enable   -db         - Disable kernel debugger block-enable   -du         - Disable kernel debugger user exception handling   -e          - Enable kernel debugger   -ea         - Enable kernel debugger auto-enable   -eb         - Enable kernel debugger block-enable   -eu         - Enable kernel debugger user exception handling   -sdb <size> - Set kernel DbgPrint buffer size   -td <pid> <file> - Get a kernel triage dump 其中的eu开关就是于此有关的。 IP 地址: 已记录   报告

2008-12-07, 17:48 下午 井底之蛙 注册: 2008-12-03 发 贴: 15 Re: WinDBG下单步iret指令的问题 noumex Specifies that the kernel debugger does not break for user-mode exceptions. By default, the kernel debugger breaks for particular user-mode exceptions, such as STATUS_BREAKPOINT and STATUS_SINGLE_STEP. The /debug=noumex parameter is effective only when there is no user-mode debugger attached to the process. 看了WinDBG的help总算明白了…… multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional - debug" /fastdetect /debug=noumex /debugport=com1 /baudrate=115200 我这样配置的，但好像没起作用……晕 kdbgctrl就更奇怪了： C:\>kdbgctrl -eu Unable to set Kernel debugger user exception enable, NTSTATUS 0xC0000003     {          } IP 地址: 已记录   报告

高端调试 » 软件调试 » Windows内核调试 » Re: WinDBG下单步iret指令的问题

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试