IDA与OD联调 IDA与WINDBG内核联调
环境
OD和IDA联调—32位程序 | 64位程序自己去测试 1、首先把解压缩目录下的两个文件拷贝到ida安装目录下的plugins目录(直接全部复制粘贴) 2、启动IDA把win32程序拖进去 在Edit下找到plugins下找到sync 点击开启 3、找到sync压缩包目录找到ext_olly1或者ext_olly2(注意OD的版本是1就打开1的 是2的就打开2的) 我现在的版本是2 vs版本是2017(注:最好是2017或者2017以上)打开文件重新生成一份dll动态库文件 把dll文件拷贝到OD目录的Plugin目录,在把32位程序拖进OD里:按下图操作一波 在OD下断点就可以联调了 如下图IDA颜色变黄色就是联调成功 小伙伴们可以愉快的玩耍了! IDA和I内核联调—32位内核 |64位自己去试
IDA启动和之前启动一样
1、windbg调试的步骤指令: 1、 .load sync 2、!sync 3、!synchelp 4、!idblist 5、!idbn 0 如下图所示步骤以设置成功的状态: 2、我们下一个!NtOpenProcess的断点来测试我们是否连接成功 如下图可见我们已经成功 OK 完成 睡觉 BY
