Not login

127 questions

Sort by » date activity answers votes ▼
1
vote
1
answer
86
views
Nano Code是基于Visual Studio Code二次开发的IDE环境,集成了一些新的功能。 <h2> 功能板块:</h2> - 调试模块Nano Debugger - 问答模块Nano Bell - 阅读模块Nano Read - 课程模块Nano Course <h2> 界面调整:</h2> 1....
2020-06-08 17:37:12 +0800 NCADMIN
0
votes
0
answers
22
views
![image description](/nanobell/upfiles/159206143821975384698.png) ![image description](/nanobell/upfiles/1592061447289115169504.png)
2020-06-13 23:17:59 +0800 打豆豆
1
vote
2
answers
72
views
请问下格蠹的符号服务器地址是什么
2021-01-06 18:20:58 +0800 gdman
1
vote
1
answer
10
views
我用asan扫描内存破坏的问题,asan却报告了很多unknown-crash的问题,请问什么情况下asan会报告unknown-crash呢? 环境: 编译器:gcc 8.2.0 Asan:libasan.so.5 操作系统:Linux euto-v9 4.14.137 CPU:ARM...
2020-12-06 22:23:53 +0800 gdman
0
votes
0
answers
54
views
假设需要调试windows启动早期的执行逻辑, 在用传统方案调试windows时, 重启target, host上的windbg可以自动中断在内核入口(也许不是严格意义上的最早期入口点, 但相对还是比较早). 在用nanocode调试时, 如何实现同样的效果呢?
2020-05-30 22:06:00 +0800 dbger
0
votes
1
answer
54
views
![image description](/nanobell/upfiles/1590934424853712104964.jpg) 每次执行.thread命令都会报错。错误信息如附件贴图中所示。
2020-06-04 14:12:19 +0800 GDK
0
votes
1
answer
36
views
在dci连接,做内核调试时,在进入调试前在哪里可以提前设置好sympath路径(不是默认的nano-debugger目录下的sym目录)?
2020-06-04 10:38:56 +0800 gdman
0
votes
1
answer
31
views
主要是因为发现好像和windbg不是完全的同比,比如 !process 0 0 这个就好像不支持的样子。。。。
2020-06-01 20:58:27 +0800 gdman
0
votes
1
answer
35
views
Nano Code官方要求是windows10系统,请问windows8 或者windows7等老版本操作系统不能运行的原因是缺少什么?或者有什么功能导致只能在windows10下运行? 从简单测试看 Intel(R) System Studio 可以在windows7下运行
2020-06-04 10:32:30 +0800 gdman
0
votes
1
answer
33
views
nano debugger报错信息如下: intelppm!C1Halt+0x2: fffff804`5d484332 c3 ret !process 0 0 SECURE: File not allowed to be loaded - C:\WINDOWS\system32\dbghelp.dll Error code: Win32 error...
2020-06-04 10:31:44 +0800 gdman
0
votes
1
answer
50
views
我目前的情况是这样的 我在NtClose内核API上下断点,单步走了几下,出去吃了个饭,大概30分钟后。我发现nano debugger好像是失效了,显示busy状态,但是break不下来。GDK7机器也是屏幕卡住。。。。不知道啥情况
2020-07-15 18:16:02 +0800 NCADMIN
0
votes
1
answer
24
views
.process读取数据错误 .process Unable to read KTHREAD address 59558e0000101100 Unable to read KTHREAD address 59558e0000101100 Unable to get the current process data
2020-06-04 14:19:02 +0800 gdman
0
votes
2
answers
32
views
我发现GDK7的BP好像是使用了DR寄存器。。这样的话在WIN10上面就没法调试PatchGuard了。因为PatchGuard会清空DR7。 但是IDA+vmware+GDB是可以的。。。所以我想请问下,咱们的GDK7可以把断点模式改成非DR下断么。
2020-06-04 20:22:51 +0800 gmh
0
votes
1
answer
21
views
比如d命令,输入.d的话还能纠错,输入 .!d 就会导致报错进入busy了 报错信息: .!d <.shell waiting 1 second(s) for process> 'd' ?????????��?????��?????????????????????�� ?��?��???��?????? ...
2020-06-05 19:03:07 +0800 NCADMIN
0
votes
2
answers
36
views
IntelExdiServer一直停在下面地方: Init Console with level 3[ 22065 ] --- Intel eXDI server [ 22065 ] --- Intel System Debugger Revision :2020.1-60ee2f9 [ 22065 ] --- Intel log severity...
2020-06-06 17:37:55 +0800 NCADMIN
0
votes
1
answer
21
views
![image description](/nanobell/upfiles/1591449232405395353682.png)
2020-06-07 10:16:29 +0800 gdman
0
votes
1
answer
21
views
我想底层用网络调试,然后再用DCI看网络调试是怎样实现的
2020-07-05 10:37:06 +0800 gdman
0
votes
1
answer
41
views
DCI OPEN模式下ba访问断点蓝屏 ba r1 nt!NtOpenProcess 使用上面的指令,会导致蓝屏,请问这个有办法解决么。不想用DCI EXDI模式。。。
2020-06-07 09:05:28 +0800 gdman
0
votes
1
answer
22
views
dciopen 连接, bp nt!ntopenprocess 断下来后, 单步会有点问题: 1. 单步两次左右target蓝屏 2. 单步之后, 会中断在其他代码位置 ![image description](/nanobell/upfiles/1591453697643795446575.png)
2020-06-07 09:07:28 +0800 gdman
0
votes
2
answers
65
views
按文档说的开始调试之后,nano code输出下述信息之后,服务器控制台退出了。 Nano Debugger (NDB) 1.0.228 Starting... Starting KD session type=usb3,proto=dcid,ipc=exdi,opt=rFound KdVersionBlock at...
2020-07-10 19:55:25 +0800 yafare
0
votes
1
answer
32
views
先前可以连接调试成功,后面使用了Intel system studio debug连接失败后,NanoCode再也不能连接成功了 ![image description](/nanobell/upfiles/1592041176275536401572.png) 已经检查 设备管理器 ![image...
2020-06-13 23:07:54 +0800 gdman
0
votes
1
answer
19
views
除了常用的软件断点int3之外,还有没有啥独特的中断方式?
2020-06-18 10:32:10 +0800 gdman
0
votes
1
answer
50
views
对分区大小进行重排,干掉了ubuntu,请问有什么办法可以重装ubuntu,官网是否提供了相应的ISO下载?
2020-07-25 12:09:54 +0800 GDK
0
votes
1
answer
19
views
在启动调试的时候我没有勾选linux,我选的是nt,但是我发现很大命令提示信息都是关于linux的,要我启动ndb,,,, 能不能做输出信息做一个优化让在调试nt的时候只输出nt相关的信息, 还是我启动调试时的一些设置没设好?
2020-06-19 17:04:25 +0800 gdman
0
votes
1
answer
19
views
我设置了ntSymbolPatch的环境变量是从微软服务器下载符号,不过下载起来又麻烦又慢,所以有没有gdk7上win10版本的符号包提供下载?压缩包或者安装包都行
2020-06-19 17:02:13 +0800 gdman
0
votes
1
answer
27
views
我在nanocode里用process命令想切换进用户进程,但是试了几种方法都失败了,所以我想问问现在有没有方法可以调试r3的程序,或者是以后会支持吗?
2020-06-22 18:30:18 +0800 gdman
0
votes
1
answer
30
views
我想用gdk7调试windows的r3程序,有没有啥方法?比如调试notepad,具体怎么操作,使用那些指令?
2020-06-26 08:28:59 +0800 gdman
0
votes
1
answer
21
views
在运行过程中,ssh方式重启,遇到过机器无法启动,停留在bios界面,有鸣音,右下角显示9c还是7c。 关机,过了一会,重启,又可进入。为啥?
2020-07-02 12:59:56 +0800 gdman
0
votes
2
answers
63
views
nanocode复用的windbg的调试引擎有些命令还是不太完善,我想像windbg那样用内核调试器调试r3程序只不过试了几次都不行,那使用nanocode通过dci方式怎么去调试gdk7上的r3程序呢?我想试一下dci方式的能不能过一些程序的反调试 如果可以的话,能不能举一个具体的例子?
2022-06-25 16:22:00 +0800 int 2e
0
votes
1
answer
14
views
求助各位dalao,加载ndb预置符号表报错,lm中没有lk模块信息,并且使用“x ndb!*”,output显示“21:17:33#NB:ReadTargtData 6”,没明白具体原因,求教各位dalao,Orz log info: .reload Found NGB marker in target memory at...
2020-07-05 10:27:58 +0800 gdman

Contributors

int 2e gravatar image gdman gravatar image nj001 gravatar image henly gravatar image 我是小纳 gravatar image GDK gravatar image huangtao gravatar image icet gravatar image yaowan gravatar image gmh gravatar image yafare gravatar image tinydrop gravatar image dbger gravatar image 打豆豆 gravatar image laoyang gravatar image badboy4me gravatar image

Tags

关闭