Windbg無源碼調試驅動

文章目錄 準備工具 修改OEP 修改校驗和 開始調試 準備工具 windbg調試器 一臺搭建好雙機調試環境的虛擬機 任意一個能運行驅動的軟件 CFF Explorer LoadPE 修改OEP 首先隨便找一個驅動文件,我就直接用Everything搜索一個 接着把文件脫到CFF,找到OEP 接下來,將RVA轉成FOA 然後把OEP修改爲CC,保存文件 修改校驗和 修改完成之後,記得還要修改校驗和,
相關文章
相關標籤/搜索