2016年4月10日

Win7 x86内核调试学习

摘要: 参考 这两天对某P双机调试的学习及成果 ,非常好的一篇分析贴。 本文在Win7 x86下的分析,在虚拟机中以/DEBUG模式启动TP游戏,系统会自动重启。 0x01 内核调试全局变量 根据软件调试第十八章,windows启动过程中会调用两次KdInitSystem()函数 第一次调用KdInitSy 阅读全文

posted @ 2016-04-10 18:28 ciyze0101 阅读(2347) 评论(0) 推荐(0) 编辑

导航