127 questions
1
vote
1
answer
10
views
我用asan扫描内存破坏的问题，asan却报告了很多unknown-crash的问题，请问什么情况下asan会报告unknown-crash呢？
环境：
编译器：gcc 8.2.0
Asan：libasan.so.5
操作系统：Linux euto-v9 4.14.137
CPU：ARM...
2020-12-06 22:23:53 +0800 gdman
0
votes
1
answer
31
views
0
votes
0
answers
22
views
我觉得除了普通的软硬件断点之外,jtag带来的中断事件也很有用,但是里面有很多中断事件我都不太清楚什么起作用,能否简单介绍一下含义和用途呢?
2020-09-24 22:35:35 +0800 nj001
0
votes
4
answers
66
views
0
votes
1
answer
30
views
类似windbg 双机调试中，如果驱动或者内核中出现内存异常访问，windbg会自动附加，并记录异常栈。方便进一步调试和分析原因。
2020-09-06 20:53:22 +0800 gdman
0
votes
1
answer
30
views
0
votes
2
answers
19
views
vertarget
`
eXDI Device Kernel Version 0 UP Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Primary image base = 0x0000000000000000 Loaded module...
2020-08-17 10:07:22 +0800 henly
0
votes
1
answer
75
views
目标机默认启用了DCI，如果想通过Windbg通过USB3来调试GDK7的windows内核，如何设置呢？
2020-08-06 20:02:10 +0800 gdman
0
votes
0
answers
13
views
怎么使用图中13-16的usb端口，需要怎么连线？
2020-08-06 11:19:50 +0800 likemorecoins
0
votes
1
answer
50
views
对分区大小进行重排，干掉了ubuntu，请问有什么办法可以重装ubuntu，官网是否提供了相应的ISO下载？
2020-07-25 12:09:54 +0800 GDK
0
votes
1
answer
50
views
我目前的情况是这样的
我在NtClose内核API上下断点，单步走了几下，出去吃了个饭，大概30分钟后。我发现nano debugger好像是失效了，显示busy状态，但是break不下来。GDK7机器也是屏幕卡住。。。。不知道啥情况
2020-07-15 18:16:02 +0800 NCADMIN
0
votes
1
answer
52
views
我之前也是按照这个步骤做的,但是按g之后等了很久也没有自动中断,如果是使用windbg进行双机调试的话,按g之后马上就自动中断了,我觉得这可能是一个bug,在我的机器上试验了好几次都没自动中断
2020-07-15 18:14:57 +0800 NCADMIN
0
votes
2
answers
65
views
按文档说的开始调试之后，nano code输出下述信息之后，服务器控制台退出了。
Nano Debugger (NDB) 1.0.228
Starting...
Starting KD session type=usb3,proto=dcid,ipc=exdi,opt=rFound KdVersionBlock at...
2020-07-10 19:55:25 +0800 yafare
0
votes
1
answer
21
views
0
votes
1
answer
14
views
求助各位dalao，加载ndb预置符号表报错，lm中没有lk模块信息，并且使用“x ndb!*”，output显示“21:17:33#NB:ReadTargtData 6”，没明白具体原因，求教各位dalao，Orz
log info:
.reload
Found NGB marker in target memory at...
2020-07-05 10:27:58 +0800 gdman
0
votes
1
answer
21
views
在运行过程中，ssh方式重启，遇到过机器无法启动，停留在bios界面，有鸣音，右下角显示9c还是7c。
关机，过了一会，重启，又可进入。为啥？
2020-07-02 12:59:56 +0800 gdman
0
votes
1
answer
30
views
我想用gdk7调试windows的r3程序,有没有啥方法?比如调试notepad,具体怎么操作,使用那些指令?
2020-06-26 08:28:59 +0800 gdman
0
votes
1
answer
27
views
我在nanocode里用process命令想切换进用户进程,但是试了几种方法都失败了,所以我想问问现在有没有方法可以调试r3的程序,或者是以后会支持吗?
2020-06-22 18:30:18 +0800 gdman
0
votes
1
answer
19
views
在启动调试的时候我没有勾选linux,我选的是nt,但是我发现很大命令提示信息都是关于linux的,要我启动ndb,,,,
能不能做输出信息做一个优化让在调试nt的时候只输出nt相关的信息,
还是我启动调试时的一些设置没设好?
2020-06-19 17:04:25 +0800 gdman
0
votes
1
answer
19
views
我设置了ntSymbolPatch的环境变量是从微软服务器下载符号,不过下载起来又麻烦又慢,所以有没有gdk7上win10版本的符号包提供下载?压缩包或者安装包都行
2020-06-19 17:02:13 +0800 gdman
0
votes
1
answer
19
views
0
votes
0
answers
22
views
2020-06-13 23:17:59 +0800 打豆豆
0
votes
1
answer
32
views
先前可以连接调试成功，后面使用了Intel system studio debug连接失败后，NanoCode再也不能连接成功了
已经检查 设备管理器
2020-06-07 10:16:29 +0800 gdman
0
votes
1
answer
22
views
dciopen 连接, bp nt!ntopenprocess 断下来后, 单步会有点问题:
1. 单步两次左右target蓝屏
2. 单步之后, 会中断在其他代码位置
2020-06-07 09:07:28 +0800 gdman
0
votes
1
answer
41
views
DCI OPEN模式下ba访问断点蓝屏
ba r1 nt!NtOpenProcess
使用上面的指令，会导致蓝屏，请问这个有办法解决么。不想用DCI EXDI模式。。。
2020-06-07 09:05:28 +0800 gdman
0
votes
2
answers
36
views
IntelExdiServer一直停在下面地方：
Init Console with level 3[ 22065 ] --- Intel eXDI server
[ 22065 ] --- Intel System Debugger Revision :2020.1-60ee2f9
[ 22065 ] --- Intel log severity...
2020-06-06 17:37:55 +0800 NCADMIN
0
votes
1
answer
21
views
比如d命令，输入.d的话还能纠错，输入 .!d 就会导致报错进入busy了
报错信息：
.!d
<.shell waiting 1 second(s) for process>
'd' ?????????��?????��?????????????????????��
?��?��???��??????
...
2020-06-05 19:03:07 +0800 NCADMIN
0
votes
2
answers
32
views
我发现GDK7的BP好像是使用了DR寄存器。。这样的话在WIN10上面就没法调试PatchGuard了。因为PatchGuard会清空DR7。 但是IDA+vmware+GDB是可以的。。。所以我想请问下，咱们的GDK7可以把断点模式改成非DR下断么。
2020-06-04 20:22:51 +0800 gmh
Contributors
