搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2009-02-23, 17:36 下午 greenland 注册: 2009-02-03 发 贴: 15 windbg调试ntldr 请问有没有方法用windbg调试ntldr啊？ 不要用bochs调试的方法，那个我知道，但是没有routines的名字。 麻烦各位大侠告诉下方法。 谢谢！ IP 地址: 已记录   报告

2009-02-23, 18:30 下午 王宇 注册: 2007-05-08 发 贴: 306 Re: windbg调试ntldr tiamo IP 地址: 已记录   报告

2009-02-23, 19:47 下午 MJ0011 注册: 2008-04-24 发 贴: 112 Re: windbg调试ntldr 用ntldr_dbg替换ntldr就可以调试了 ,DDK下找 IP 地址: 已记录   报告

2009-02-25, 08:57 上午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 谢谢MJ0011 我一会去试试 我也是做信息安全的 不过是学生啦 最近刚也有看看你关于tophet的东西呢 很佩服你 IP 地址: 已记录   报告

2009-02-25, 09:13 上午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 刚找了一下 没发现 能告诉我一般是在哪个目录下么 我的系统是vista的 是不是可能没有那个东西啊 IP 地址: 已记录   报告

2009-02-25, 10:12 上午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 我刚才在网上查了下 说是在debug目录下 我又在xp中装了下ddk 还是没找到ntldr_dbg 难道是ddk版本的问题？我用的是windows driver kit 6001.18001 IP 地址: 已记录   报告

2009-02-25, 12:02 下午 MJ0011 注册: 2008-04-24 发 贴: 112 Re: windbg调试ntldr 可能需要ifs ddk http://bbs.driverdevelop.com/read.php?tid-96460.html这里有下载 IP 地址: 已记录   报告

2009-02-25, 17:13 下午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 我下午又装了一个windows 2003 server版的ddk 终于找到ntldr_dbg了 我把xp的boot.ini中添加了调试选项 /debug comport:com1 /bautrate=15200/debugstop 然后又用ntldr_dbg替换了ntldr，结果启动的时候显示"NTLDR is corrupt. The system can not boot." IP 地址: 已记录   报告

2009-02-25, 17:39 下午 MJ0011 注册: 2008-04-24 发 贴: 112 Re: windbg调试ntldr 你应该取了非I386的NTLDR_DBG文件 参考WINDOWS的BOOT代码： if ((FileHeader->Characteristics & IMAGE_FILE_EXECUTABLE_IMAGE) == 0) { puts(SU_NTLDR_CORRUPT); WAITFOREVER; } if (FileHeader->Machine != IMAGE_FILE_MACHINE_I386) { puts(SU_NTLDR_CORRUPT); WAITFOREVER; } IP 地址: 已记录   报告

2009-02-26, 09:11 上午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 谢谢MJ0011 确实是版本的问题 我的那个是windows server2003的 我在你给的那个网站上下了XP的 果然好了 IP 地址: 已记录   报告

2009-02-26, 14:31 下午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 测试的时候发现调用一个函数的时候 后面出现的不是函数名字了 都是内存中的地址 不像在测试bootmgr等vista中的东西的时候 那些函数都是名字 这样，我想要了解ntldr的运行情况就要困难很多了 虽然基本的汇编的代码我看得懂 但是要弄清那些代码究竟是什么意思还是很难 请问有什么好一点的方法吗？ IP 地址: 已记录   报告

2009-02-26, 14:39 下午 MJ0011 注册: 2008-04-24 发 贴: 112 Re: windbg调试ntldr 下符号 IP 地址: 已记录   报告

2009-02-26, 15:56 下午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr kd> .reload Connected to Windows Boot Debugger 2600 x86 compatible target, ptr64 FALSE Module List address is NULL - debugger not initialized properly. WARNING: .reload failed, module list may be incomplete KdDebuggerData.KernBase < SystemRangeStart Loading Kernel Symbols Module List address is NULL - debugger not initialized properly. WARNING: .reload failed, module list may be incomplete 总是失败 IP 地址: 已记录   报告

2009-02-27, 08:40 上午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 完整的信息如下： Microsoft (R) Windows Debugger Version 6.9.0003.113 X86 Copyright (c) Microsoft Corporation. All rights reserved. Waiting for pipe \\.\pipe\xp Waiting to reconnect... Connected to Windows Boot Debugger 2600 x86 compatible target, ptr64 FALSE Kernel Debugger connection established. Symbol search path is: *** Invalid *** **************************************************************************** * Symbol loading may be unreliable without a symbol search path. * * Use .symfix to have the debugger choose a symbol path. * * After setting your symbol path, use .reload to refresh symbol locations. * **************************************************************************** Executable search path is: ********************************************************************* * Symbols can not be loaded because symbol path is not initialized. * * * * The Symbol Path can be set by: * * using the _NT_SYMBOL_PATH environment variable. * * using the -y argument when starting the debugger. * * using .sympath and .sympath+ * ********************************************************************* Module List address is NULL - debugger not initialized properly. WARNING: .reload failed, module list may be incomplete KdDebuggerData.KernBase .sympath Symbol search path is: SRV*d:\xpsymbols*http://msdl.microsoft.com/download/symbols kd> .reload Connected to Windows Boot Debugger 2600 x86 compatible target, ptr64 FALSE Module List address is NULL - debugger not initialized properly. WARNING: .reload failed, module list may be incomplete KdDebuggerData.KernBase < SystemRangeStart Loading Kernel Symbols Module List address is NULL - debugger not initialized properly. WARNING: .reload failed, module list may be incomplete IP 地址: 已记录   报告

2009-02-27, 08:47 上午 greenland 注册: 2009-02-03 发 贴: 15 Re: windbg调试ntldr 我先进XP下了一下symbols 然后又重启就好了 真奇怪啊 在用ntldr_dbg替换ntldr之前明明有.reload了的 不过不管了 只要能用就好了 IP 地址: 已记录   报告

总页数 1 第 2 页 [共有 16 条记录] 1 2 >

高端调试 » 软件调试 » Windows内核调试 » Re: windbg调试ntldr

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试