2014-12-29 windbg를 사용한 삽질의 모습...

삽잡이는 handle을 추출하기위해 드라이버를 개발해야합니다...

이를 위해 우선 processhacker의 도움을 받고자하기에, 이를 디버깅 하기 위해서

삽질을 하고있었습니다...

 

설정이 잘 됬나 싶어서 디버깅을 시작했지만...

 

 

그래.. 당황하지 않고... 속성 페이지를 들어가서...

 

됬겠지... 싶어서

우선 windbg를 실행...

 

 

지난번에 설정한 serialport에 있는 port 값을 입력하고 pipe를 선택하고~

 

 

 

내가 이 sys파일을 디버깅을 하고야 말것이야...

혹시 몰라 vm에 옮겨보고...

 

 

관리자 권한으로 cmd에 들어가서

 

 

저 위치에... fltmc 명령어로 실행을 하고자했으나...

 

 

난...제대로 쓴거 같은데... 뭐지... ㅋㅋㅋㅋ

이게 아닌듯...

 

 

windbg는 연결 안된다고 하길래 뭐지뭐지하다가

Ctrl + Break 누르라 해서 눌렀더니

짜잔...

 

 

뒤죽박죽... ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

덤벼라 드라이버야...

 

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

추가하여 설정하고 진행 해볼 것

1. Debugee 설정

-> [cmd] notepad boot.ini

-> 내용중 ~~" /fastdetect /debugport=COM2 /baudrate=115200  추가

2. Windbg 실행후 pipe 설정, 연결 시도

3. Symbol 설정

-> C:\Symbols 생성

-> [File - SymbolFilePath]

SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols

-> "Reload" Check

* Ctrl + Break : 디버깅 모드 전환

* Symbol : 디버기에서 빌드가 될때 생성되는 디버깅 정보 파일.

 

http://egloos.zum.com/javahawk/v/10858930 <-- 참조하자. WinDbg !