2012年8月31日

一些ADPlus配置文件的收集

摘要： 定断点在方法ntdll!RtlEnterCriticalSection 上, 一旦执行到这个方法, 就写log, 记录callstack, 并且打印寄存器的值. 定断点在地址77f5b380 上, 动作同前一个. <ADPlus> <!-- Configuring ADPlus for breakpoints --> <!... 阅读全文

posted @ 2012-08-31 16:22 中道学友 阅读(648) 评论(0) 推荐(0) 编辑

Kernel Mode Debugging 初步 一

摘要： 什么是kernel mode debugging? Kernel debugging是使用WinDBG来检验受限制的内存, 调用栈, 内部数据结构, 内部布局, 以及运行在kernel mode的操作系统组件和驱动的系统信息的过程. 在kernel mode下, 你debug的是整个操作系统, 而不是某一个应用程序, 线程, 或者进程. 这意味着你对程序的执行拥有完全的控制权, 并且需要保证你... 阅读全文

posted @ 2012-08-31 14:44 中道学友 阅读(1824) 评论(0) 推荐(0) 编辑

导航

技术追求准确，态度积极向上