Besttwuya

摘要： 1.远程调试 WinDBG工具包支持多种远程调试方式。一种方法是在远程的计算机上运行DbgSrv（远程 用户态调试）或者KdSrv（远程内核态调试）作为服务器，然后将本地的WinDBG连接到远程 的服务器。另一种方法是在服务器端和客户端都使用WinDBG。 2.安装windbgX版本 自己去微软官网 阅读全文

摘要： 使用 Visual Studio 来调试 dll 文件 我们无法直接打开dll文件，dll文件必须被exe文件启动，我们把启动文件放入和dll相同的目录下。 之后进行如下参数修改，当dll文件被调试时，自动加载exe文件，这样dll文件就可以被调试了。 阅读全文

摘要： 1.PE文件格式图1 2.PE文件格式图2 3.PE文件格式图3 阅读全文

摘要： ###在window环境下： ####1.精确到毫秒 #include "stdafx.h" #include <windows.h> #include <iostream> using namespace std; int main(int argc, _TCHAR* argv[]) { DWOR 阅读全文

摘要： ####代码 int nCount=m_List.AddString(str); m_List.SetTopIndex(nCount); 阅读全文

摘要： VS字体设置 滚动条设置 番茄助手,关闭自动补齐括号 VS番茄助手,关闭斜字体 番茄助手快捷键 vs2013快捷键 代码生成设置 VS编译器菜单字体设置 VS编辑器 四空格设置 系统字体设置 个性化->窗口颜色->高级外观设置 VS 翻译插件 当智能提示列表出现时，按 Enter 键就能直接选中高亮 阅读全文

摘要： 2.经典定长指令(修改EIP) ###(I立即数)(d DWORD)(b BYTE) 无符号 0-FF(正数) 有符号 0-7F(正数)80-FF(负数) 0x70 - 0x7F(后跟一字节立即数偏移,有符号) 最大值:0-7F(向前跳)8F-FF(向后跳) 0x70 JO 0x71 JNO 0x7 阅读全文

摘要： 1.经典定长指令(修改寄存器) push/pop 0x50 - 0x57 //push xx 0x58 - 0x5F //pop xx inc/dec 0x40 - 0x47 //inc xx 0x48 - 0x4F //dec xx mov Rb,Ib/mov ERX,Id 0xB0 - 0xB7 阅读全文

摘要： VS在一个项目中写多个包含main函数的源文件并分别调试运行 ####刚开始学C,C++时候,为解决不用每次创建新项目问题！ VS设置： #####对于不需要参与运行的文件,鼠标右键点击"属性"： #####然后将“从生成中排除”选项设置为“是”就可以， #####只留下一个有main()的cpp不 阅读全文

摘要： C++调用DLL静态库 ####第一步:准备接口文件 ####第二步:设置附加库目录 ####第三步:设置附加依赖项 #pragma comment(lib,"wow64ext.lib")，可以替代手动链接lib文件。 ####第三步:添加头文件 阅读全文