记一次CLR exception(e0434352)---System.ArgumentException异常崩溃的排查
该文被密码保护。 阅读全文
posted @ 2019-11-14 19:37 活着的虫子 阅读(3) 评论(0) 推荐(0) 编辑
从.NET/CLR返回的hresult:0x8013XXXX的解释
摘要：
什么是0x8013XXXX 有时您可能会遇到从.NET返回的神秘HRESULT，它以0x8013开头，例如0x80131522。不幸的是，Visual Studio附带的错误查找并不能真正处理那些奇怪的HRESULT。它们是什么？ 事实上，它们是由.NET/CLR在头文件中定义的。所有这些失败/成功 阅读全文
posted @ 2019-11-14 17:59 活着的虫子 阅读(4436) 评论(0) 推荐(0) 编辑
关于System.BadImageFormatException
摘要：
什么是BadImageFormatException BadImageFormatException是当动态链接库 (DLL) 或可执行程序的文件映像无效时引发的异常。 可能的原因 如果动态链接库 (.dll 文件) 或可执行文件 (.exe 文件) 的文件格式不符合公共语言运行时所需的格式, 则会 阅读全文
posted @ 2019-11-14 16:45 活着的虫子 阅读(5429) 评论(0) 推荐(0) 编辑
记一次CLR exception(e0434352)---System.BadImageFormatException异常排查
该文被密码保护。 阅读全文
posted @ 2019-11-14 15:15 活着的虫子 阅读(5) 评论(0) 推荐(0) 编辑
Windows用户模式调试内部组件
摘要：
简介 允许用户模式调试工作的内部机制很少得到充分的解释。更糟糕的是，这些机制在Windows XP中已经发生了根本性的变化，当许多支持被重新编写时，还通过将ntdll中的大多数例程作为本地API的一部分，使更多的子系统变得可移植。希望读者对C和通用NT内核体系结构和语义有一些基本的了解。此外，这并不 阅读全文
posted @ 2019-11-14 00:54 活着的虫子 阅读(502) 评论(0) 推荐(0) 编辑
内核用户模式调试支持（Dbgk）
摘要：
简介 将详细分析Windows调试的内核模式接口。希望读者对C和通用NT内核体系结构和语义有一些基本的了解。此外，这并不是介绍什么是调试或如何编写调试器。它可以作为经验丰富的调试器编写人员或好奇的安全专家的参考。 内核用户模式调试支持 最后一块拼图以内核模式存在，并提供了我们到目前为止看到的事件和结 阅读全文
posted @ 2019-11-14 00:33 活着的虫子 阅读(1517) 评论(0) 推荐(0) 编辑
Windows本机调试内部组件
摘要：
将详细分析Windows调试的本机接口。希望读者对C和通用NT内核体系结构和语义有一些基本的了解。此外，这并不是介绍什么是调试或如何编写调试器。它可以作为经验丰富的调试器编写人员或好奇的安全专家的参考。 本机调试 现在是时候看看事情的本机方面，以及ntdll.dll中的包装层如何与内核通信。DbgU 阅读全文
posted @ 2019-11-14 00:07 活着的虫子 阅读(832) 评论(0) 推荐(0) 编辑
