【调试技术】RPC

概述：windwos RPC 调试记录

相关文章：

• 【RPC】Tools
• 【RPC】ALPC
• 【RPC】漏洞
• 【RPC】RpcView 相关

前言

windows RPC 是常用的远程调用，有关 rpc 的使用可以在博客中搜索RPC关键字查看相关使用。RPC工具也可以使用开源 RPCView。

RPC及相关工具

可以看到 RpcView 可以看到 RPC 进程使用的协议 ncacn_np ，以及 ncacn_np 协议对应的管道名 \\pipe\\hello。那本次调试的目标就是对标 RpcView。在 windbg 中可以查看一个进程RPC详细详细。

调试步骤

rpc调试主要用到的 windows kits 中带的文件 dbgrpc.exe。详见微软官方文档 使用 DbgRpc 工具 - Windows drivers | Microsoft Learn

相关命令及输出说明