142 questions
0
votes
1
answer
165
views
在运行过程中，ssh方式重启，遇到过机器无法启动，停留在bios界面，有鸣音，右下角显示9c还是7c。
关机，过了一会，重启，又可进入。为啥？
2020-07-02 12:59:56 +0800 gdman
0
votes
1
answer
208
views
我想用gdk7调试windows的r3程序,有没有啥方法?比如调试notepad,具体怎么操作,使用那些指令?
2020-06-26 08:28:59 +0800 gdman
0
votes
1
answer
194
views
我在nanocode里用process命令想切换进用户进程,但是试了几种方法都失败了,所以我想问问现在有没有方法可以调试r3的程序,或者是以后会支持吗?
2020-06-22 18:30:18 +0800 gdman
0
votes
1
answer
183
views
在启动调试的时候我没有勾选linux,我选的是nt,但是我发现很大命令提示信息都是关于linux的,要我启动ndb,,,,
能不能做输出信息做一个优化让在调试nt的时候只输出nt相关的信息,
还是我启动调试时的一些设置没设好?
2020-06-19 17:04:25 +0800 gdman
0
votes
1
answer
174
views
我设置了ntSymbolPatch的环境变量是从微软服务器下载符号,不过下载起来又麻烦又慢,所以有没有gdk7上win10版本的符号包提供下载?压缩包或者安装包都行
2020-06-19 17:02:13 +0800 gdman
0
votes
1
answer
118
views
0
votes
0
answers
101
views
2020-06-13 23:17:59 +0800 打豆豆
0
votes
1
answer
133
views
先前可以连接调试成功，后面使用了Intel system studio debug连接失败后，NanoCode再也不能连接成功了
已经检查 设备管理器
2020-06-07 10:16:29 +0800 gdman
0
votes
1
answer
159
views
dciopen 连接, bp nt!ntopenprocess 断下来后, 单步会有点问题:
1. 单步两次左右target蓝屏
2. 单步之后, 会中断在其他代码位置
2020-06-07 09:07:28 +0800 gdman
0
votes
1
answer
189
views
DCI OPEN模式下ba访问断点蓝屏
ba r1 nt!NtOpenProcess
使用上面的指令，会导致蓝屏，请问这个有办法解决么。不想用DCI EXDI模式。。。
2020-06-07 09:05:28 +0800 gdman
0
votes
2
answers
209
views
IntelExdiServer一直停在下面地方：
Init Console with level 3[ 22065 ] --- Intel eXDI server
[ 22065 ] --- Intel System Debugger Revision :2020.1-60ee2f9
[ 22065 ] --- Intel log severity...
2020-06-06 17:37:55 +0800 NCADMIN
0
votes
1
answer
821
views
比如d命令，输入.d的话还能纠错，输入 .!d 就会导致报错进入busy了
报错信息：
.!d
<.shell waiting 1 second(s) for process>
'd' ?????????��?????��?????????????????????��
?��?��???��??????
...
2020-06-05 19:03:07 +0800 NCADMIN
0
votes
2
answers
463
views
我发现GDK7的BP好像是使用了DR寄存器。。这样的话在WIN10上面就没法调试PatchGuard了。因为PatchGuard会清空DR7。 但是IDA+vmware+GDB是可以的。。。所以我想请问下，咱们的GDK7可以把断点模式改成非DR下断么。
2020-06-04 20:22:51 +0800 gmh
0
votes
1
answer
160
views
.process读取数据错误
.process
Unable to read KTHREAD address 59558e0000101100
Unable to read KTHREAD address 59558e0000101100
Unable to get the current process data
2020-06-04 14:19:02 +0800 gdman
0
votes
1
answer
222
views
每次执行.thread命令都会报错。错误信息如附件贴图中所示。
2020-06-04 14:12:19 +0800 GDK
0
votes
1
answer
163
views
在dci连接，做内核调试时，在进入调试前在哪里可以提前设置好sympath路径(不是默认的nano-debugger目录下的sym目录)？
2020-06-04 10:38:56 +0800 gdman
0
votes
1
answer
145
views
Nano Code官方要求是windows10系统,请问windows8 或者windows7等老版本操作系统不能运行的原因是缺少什么?或者有什么功能导致只能在windows10下运行?
从简单测试看 Intel(R) System Studio 可以在windows7下运行
2020-06-04 10:32:30 +0800 gdman
0
votes
1
answer
265
views
nano debugger报错信息如下:
intelppm!C1Halt+0x2:
fffff804`5d484332 c3 ret
!process 0 0
SECURE: File not allowed to be loaded - C:\WINDOWS\system32\dbghelp.dll
Error code: Win32 error...
2020-06-04 10:31:44 +0800 gdman
0
votes
1
answer
172
views
主要是因为发现好像和windbg不是完全的同比,比如 !process 0 0 这个就好像不支持的样子。。。。
2020-06-01 20:58:27 +0800 gdman
0
votes
0
answers
139
views
假设需要调试windows启动早期的执行逻辑, 在用传统方案调试windows时, 重启target, host上的windbg可以自动中断在内核入口(也许不是严格意义上的最早期入口点, 但相对还是比较早).
在用nanocode调试时, 如何实现同样的效果呢?
2020-05-30 22:06:00 +0800 dbger
Contributors
