如何在内核调试期间启动进程(windbg,virtualbox,win7 freeze)

时间:2013-09-26 15:20:41

标签: debugging windows-7 windbg virtualbox freeze

我编写了一个小程序,它应该利用win32k.sys函数中的bug。我的主机操作系统也是Win7 x64我的客户系统。客人在VitrualBox中运行。我的问题是我不知道如何在我的客户操作系统中启动漏洞利用,因为在我开始使用windbg进行调试后,它完全冻结,我无法做任何事情。冻结是不对的?如果是,我该如何开始流程?

抱歉英语不好......

1 个答案:

答案 0 :(得分:1)

您可以创建批处理脚本来运行漏洞并将脚本设置为在OS启动时运行。

或者只按g,然后在WinDbg中按enter。然后你就可以控制debugee并做任何你喜欢的事。