EugeneFWD的博客_调试

Paging – Virtual to Physical address translation via WinDbg

PAE/Non-PAE参考:Paging – Virtual to Physical address translationPaging in PAE-mode – Virtual to Physical Add

调试

windows

f5

ide

Windows

转载 2023-01-01 18:01:58 169 阅读

Crack内网通积分规则(基于版本3.4.3035)

公司内部通讯使用内网通(以下简称NWT)，他有个好玩的功能：登陆积分

5e

字符串

验证码

原创 2022-11-14 18:52:17 3410 阅读

Exploring Heap-Based Buffer Overflows with the Application Verifier

rifierIsolating the root cause of a heap-based buffer overflow can be tricky at best. Thankfully,

调试

sed

microsoft

ide

转载 2022-11-14 18:51:26 143 阅读

46.windbg-条件断点（windbg script）

s/9000994使用j命令的条件断点的基本语法

调试

html

条件断点

基本语法

转载 2022-11-08 06:39:16 225 阅读

深入C/C++之基于CheckStackVars的安全检查（VS2008）

调试

数组

数据

3c

转载 2022-11-08 06:26:50 241 阅读

代码逆向(八)——除法与取模运算的识别与优化原理

何为倒数相乘？很简单，编译器世界中倒数相乘的中心思想其实就是用乘法来代替除法运算。它的原理很简单，就是将被除数乘以除数的倒数，其公式为x/y = x*(1/y)，我们拿10/2作为例子，我可以得出以下推论：由公式x/y = x*(1/y) 可得 1...

编译器

定点运算

3c

转载 2022-11-08 06:25:16 448 阅读

偶尔发个CrackMe的逆向~

朋友面试，和HR确认过眼神后，HR发了一个CrackMe给他，让他逆向后给出算法和答案。出于练手的目的(刚接触...)，我把这个CM要过来，它长这样，嗯，丑陋的MFC工程:先随便往文本框输入个值，点旁边的Button，得到显示结果的MessageBox：朋友面逆向工程用的CM，可能会带壳吧？用peid查壳，什么都没发现，莫非真有壳？想来这是我第一次做CM，怯场总不好吧，硬着头皮把CM拖进IDA，发

git

字符串

移位运算

原创 2022-11-08 05:16:51 181 阅读

How to debug Windows bugcheck 0x9F, parameter 3

This post is for driver or kernel developers/enthusiasts who have encountered a Blue Screen of Death on Windows where the bugcheck code is 0x9F, DRIVER_POWER_STATE_FAILURE, and parameter 1 is

ide

ico

d3

转载 2022-11-08 05:15:23 296 阅读

IoGetDeviceObjectPointer引起的引用计数改变

上周同事的驱动遇到HLK测试失败：HLK测试项检测到传感器设备驱动在响应IRP_MJ_PNP/IRP_MN_REMOVEDEVICE时

句柄

3d

引用计数

原创 2022-11-08 00:28:45 252 阅读

绕过__chkesp堆栈检查

windows

调试

函数调用

堆栈

main函数

原创 2022-11-08 00:25:04 252 阅读

xp下调试堆溢出(上)--HeapAlloc分配堆块

题记:win10都开始推广了，我还在折腾xp，真low，不过总得有这个过程吧。

调试

windows

链表

数组

d3

原创 2022-11-08 00:22:49 185 阅读

仿照着写个bootloader(6) 保护模式下修改代码段

标题让我想起win驱动中修改只读页的内容：新申请一个PTE指向该页，PTE中的权限改为读写，就能修改页面内容啦。现在

bootloader

汇编

代码段

描述符

数据段

原创 2022-11-08 00:20:48 101 阅读

调试LD_PRELOAD注入的代码

LD_PRELOAD提供了平民化的注入方式固然方便，同时也有不便：注入库出错后调试比较困难。我琢磨了

调试

linux

desktop

加载

原创 2022-11-08 00:19:00 247 阅读

用List和Map文件定位bug

#include "stdafx.h"int _tmain(int argc, _TCHAR* argv[]){ char* ptr = NULL; *ptr = 'A'; return 0;}这段程序bu

windows

汇编

调试

加载

链接地址

原创 2022-11-08 00:18:05 86 阅读

保护模式、实地址模式及V8086模式下的指令格式（下）

汇编

寄存器

寻址方式

寻址

转载 2022-11-08 00:17:10 85 阅读

2种基于异常机制的反调试方法

如题，一种是利用异常处理例程进行反调试:首先安装好一个异常处理例程，然后人为抛出异常在异常处理例程中通过IsDebuggerPr

调试

windows

异常处理

反调试

ide

原创 2022-11-08 00:16:03 280 阅读

vc++6对windows SEH扩展分析一文拾遗

前一篇文章vc++6对windows SEH扩展分析尚有遗漏，本篇加以补齐。其实本文参考csdn上一篇名为，同时提出了一些质疑。作者罗

SEH

堆栈

main函数

异常处理程序

原创 2022-11-08 00:15:06 171 阅读

利用SEH进行代码混淆

这几天在重看SEH机制，收获颇丰。随手写了一个用SEH进行跳转的代码贴于此处以作纪念。当发生异常，并捕捉了异常，回EXCEPTI

windows

调试

用户态

指令流

sg函数

原创 2022-11-08 00:14:52 149 阅读

TLS及TLS反调试

不得不说这个标题写的有点大，大到涉及到编译连接的内容，我还是努力把他写好吧。这里只讨论TLS静态存储变量的访问，TLS在

windows

调试

回调函数

sed

#pragma

原创 2022-11-08 00:14:46 505 阅读

WinDBG 设置条件断点

Conditional breakpoints can be veryuseful when you are trying to find bugs in your code. They cause a break tooccur on

调试

条件断点

寄存器

调试器

转载 2022-11-08 00:14:08 642 阅读

保护模式、实地址模式及V8086模式下的指令格式（上）

汇编

调试

处理器

操作码

寄存器

转载 2022-11-08 00:13:38 177 阅读

堆栈平衡:估计这是最详细的讲解堆栈平衡的了 vc++6.0

#include #include #include #include int ShowEsp(int* arg1,int* arg2);/*引言各种面试宝典上都会

汇编

调试

windows

堆栈

main函数

原创 2022-11-08 00:11:35 101 阅读

WinDbg符号文件加载

WinDbgWinDbg符号文件加载skyworth2010-07-02, 15:13 下午pdb文件在d:\symcache根目录，但是始终无法

调试

搜索

3c

符号文件

转载 2022-11-08 00:09:34 129 阅读 1评论

windbg设置条件断点

一直以为windbg的bp断点只是简单的在某个地址上下断点，后来才发现bp断点功能很强大:除了可以设置条件断

调试

条件断点

字符串

调试器

原创 2022-11-08 00:08:48 789 阅读

关于Release版除法反汇编的小结

引子: 诸如a/b(a是变量，b是常量)这种带常量的除法，可以被(数学上的)等价变换为[a/(2^n)]*[(2^n)/b]的形式。由于b和n是常量，因此

反汇编

机器周期

编译器

原创 2022-11-08 00:04:11 68 阅读

windbg 脚本简单入门

在Windows调试器这个圈子里，Windbg作为微软的亲儿子，其名气可谓无人不知，就算你没用过，那你肯定也听说过。Windbg的功能自然不必说，集内核调试，应用程序调试，远程调试，dump分析等于一身，真是杀人灭口必备利器。但是也由于其太过强大，命令太多，导致很多新手对windbg望而生畏，觉得Windbg很高深。好在已经有很多有识之士将Windbg的基础用法分享了出来，入门应该不是一件难事了。

调试

字符串

寄存器

c++

转载 2022-11-08 00:01:34 198 阅读

解决sscanf进行char*转GUID时报

这几天要做个工具，在某个函数中需要用sscanf将char*转换成GUID变量。转换过程中没遇到什么问题，可是在函数返回处遇到了"Run-Time Check Failure #2"的报错。 GUID devGuid = {0}; char* guid = {"745a17a0-74d3-11d0-b6fe-00a0c90f57da"}; sscanf(guid,"%08x-%04x-%0

调试

编译器

堆栈

格式化字符串

原创 2022-11-07 20:27:20 175 阅读

搜索驱动程序分配的内存和查看KEVENT状态

上周调驱动，总觉得有个线程一直被阻塞在某个KEVENT上，最后费了很大劲才定位。由于代码是公司某个程序的一部分，不能拿出来演示，所以这里借用WinDDK\generate\event来模拟我定位的过程。当然，你可能会觉得这不就是定位有多线程同步引起的死锁吗，有什么难的？用调试器中断调试目标，然后回溯所有线程(类似windbg ~*kb命令)的调用栈不就行了。没错，对于应用程序而言，这样做十有八九已

sed

搜索

初始化

原创 2022-11-07 20:26:51 225 阅读

源码级调试WDF框架

indows 10Last March we published the WDF source code on GitHub for all to read, debug, and learn from. Today we are happy to

内核

调试

github

microsoft

git

转载 2022-11-07 20:26:33 138 阅读

VirtualKD加速windbg双机调试速度

原文的标题是:VirtualKD + VMWare实现单机内核调试

调试

启动项

串口

内核调试

转载 2022-11-07 20:26:13 651 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5b7658e51ef04的博客

Paging – Virtual to Physical address translation via WinDbg

Crack内网通积分规则(基于版本3.4.3035)

Exploring Heap-Based Buffer Overflows with the Application Verifier

46.windbg-条件断点（windbg script）

深入C/C++之基于CheckStackVars的安全检查（VS2008）

代码逆向(八)——除法与取模运算的识别与优化原理

偶尔发个CrackMe的逆向~

How to debug Windows bugcheck 0x9F, parameter 3

IoGetDeviceObjectPointer引起的引用计数改变

绕过__chkesp堆栈检查

xp下调试堆溢出(上)--HeapAlloc分配堆块

仿照着写个bootloader(6) 保护模式下修改代码段

调试LD_PRELOAD注入的代码

用List和Map文件定位bug

保护模式、实地址模式及V8086模式下的指令格式（下）

2种基于异常机制的反调试方法

vc++6对windows SEH扩展分析一文拾遗

利用SEH进行代码混淆

TLS及TLS反调试

WinDBG 设置条件断点

保护模式、实地址模式及V8086模式下的指令格式（上）

堆栈平衡:估计这是最详细的讲解堆栈平衡的了 vc++6.0

WinDbg符号文件加载

windbg设置条件断点

关于Release版除法反汇编的小结

windbg 脚本简单入门

解决sscanf进行char*转GUID时报

搜索驱动程序分配的内存和查看KEVENT状态

源码级调试WDF框架

VirtualKD加速windbg双机调试速度