Windbg無源碼調試驅動

文章目錄 準備工具 修改OEP 修改校驗和 開始調試 準備工具 windbg調試器 一臺搭建好雙機調試環境的虛擬機 任意一個能運行驅動的軟件 CFF Explorer LoadPE 修改OEP 首先隨便找一個驅動文件，我就直接用Everything搜索一個 接着把文件脫到CFF，找到OEP 接下來，將RVA轉成FOA 然後把OEP修改爲CC，保存文件 修改校驗和 修改完成之後，記得還要修改校驗和，

>>阅读原文<<