我正在使用 IDA pro 开发内核模式功能（VMware + windbg），但我很烦人，因为我无法保存工作站状态。当我“退出并保存内存状态”时，IDA 在 3 小时后崩溃。有没有插件或其他任何东西可以让我保存我的工作（变量重命名、评论和其他）？感谢阅读（和答案 =）
IDA - 保存内核模式调试的工作
逆向工程
艾达
动态分析
内核模式
2021-06-13 11:26:16
2个回答
你试过调试IDA吗？您可以通过 IDA快照功能保存您的工作。
我用 IDC 文件和 VM 快照解决了我的问题 =) 我在 IDA 6.4 上并且快照功能在实时调试中不起作用。我的解决方案是拍摄我的虚拟机（在 VMware 工作站上）的快照，以便每次都具有相同的内核状态。当我想重新加载我的工作时，我开始加载虚拟机快照，然后我使用 Windbg 将 IDA 附加到我的虚拟机，最后我可以使用脚本文件选项加载我的 IDC 文件。
非常感谢您的回答，真的很有帮助！
其它你可能感兴趣的问题