03 2020 档案

使用 VMware + win10 + vs2019 从零搭建双机内核调试环境
摘要：原总结debug调试kernel debugvs2019bcdedit双机调试双机内核调试我在前面的文章——《使用 VMware + win10 + VirtualKD + windbg 从零搭建双机内核调试环境》分享了使用 windbg 进行双机内核调试的环境搭建的步骤。有小伙伴儿留言说：在使用 vs 进行双机内核调试的时候，总是连不上。希望能发一篇使用vs进行双机内核调试的文章。今天，以视频... 阅读全文
posted @ 2020-03-29 22:24 BCN 阅读(1549) 评论(0) 推荐(0) 编辑
1分钟解救 run 不出来的 Autoruns
摘要：原调试debug排错troubleshootprocess monitorsysinternalsautoruns 缘起今天，被某些开机自动运行的程序“惹毛”了。打算使用 Autoruns 查看这个进程为什么会开机启动。没想到打开 Autoruns 后，只能在任务栏看到图标，怎么点都点出不来。Autoruns 已经启动了，不然任务栏不会看到图标，到底是什么原因导致的呢？继续阅读前，请回忆下是否... 阅读全文
posted @ 2020-03-26 22:19 BCN 阅读(339) 评论(0) 推荐(0) 编辑
使用 VMware + win10 + VirtualKD + windbg 从零搭建双机内核调试环境
摘要：原总结debug调试kernel debugwindbgbcdeditvirtualKD转储双机调试双机内核调试 前言 当我们没有两台物理机时，又想做双机内核调试怎么办？当然是装虚拟机啦！本文总结了使用 VMware15.5 + win10 + virtualkd + windbg 搭建双机内核调试 阅读全文
posted @ 2020-03-19 21:07 BCN 阅读(1662) 评论(0) 推荐(0) 编辑
从堆里找回“丢失”的代码相关命令简介
摘要：从堆里找回“丢失”的代码相关命令简介原总结调试windbg转储.writememsearch memory 前言在上一篇文章中，我们主要使用了三个命令 !address，s，.writemem 把丢失的代码成功的保存到了文件中。本文简单介绍一下上文用到的这三个命令。 windbg 中的地址范围语法很多命令都会用到 地址范围。比如 s 命令，.writemem 命令。在 windbg 中可以通... 阅读全文
posted @ 2020-03-12 22:57 BCN 阅读(344) 评论(0) 推荐(0) 编辑
本地内核调试环境搭建，就这么简单！
摘要：原总结debug调试kernel debugwindbgbcdeditSysReq 前言内核调试默认是关闭的，需要手动开启。本文将简单介绍如何在 Vista 及后续版本的系统中开启本地内核调试，并简要介绍使用 windbg 连接内核的方法。在 xp 系统中，对应的设置保存在 boot.ini 中，感兴趣的小伙伴儿请自行搜索设置方法。 本地内核调试windbg 不仅可以作为用户态调试器使用，还... 阅读全文
posted @ 2020-03-05 23:06 BCN 阅读(1258) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示