11 2020 档案

第8章：Windows 下的异常处理——WinDbg 总结性调试
摘要：ntdll!RtlInitializeExceptionChain 在当前的 Win 10 最新版上 ntdll_RtlUserThreadStart ntdll!RtlInitializeExceptionChain: 77588950 8bff mov edi, edi 77588952 55 阅读全文
posted @ 2020-11-30 19:11 Rev_omi 阅读(1142) 评论(0) 推荐(0)
RtlIsValidHandler 调试
摘要：Win 10 1909( 18363.1198) ，x32 dbg， NoSEH.exe 借助书上的代码，自己修改了一下与现在系统相关实现的差异，下面是对函数伪代码的实现 //最好放到 VS 中查看#include<winnt.h> #include<windef.h> #include<ntdef 阅读全文
posted @ 2020-11-27 18:16 Rev_omi 阅读(629) 评论(0) 推荐(0)
PEB —— NtGlobalFlags
摘要： 阅读全文
posted @ 2020-11-24 20:22 Rev_omi 阅读(136) 评论(0) 推荐(0)
第8章：Windows 下的异常处理——SafeSEH、SEHOP
摘要：异常处理程序的安全性 SEH的结构是存储在栈中的，而栈中数据的安全性有时无法得到保证，例如程序接受恶意输入导致溢出攻击时，栈中的 SEHandler可能被覆盖为非法过程，从而执行攻击者预设的功能代码。为了防止此类攻击，微软提供了 SafeSEH 机制和 SEHOP 机制,以阻止那些非法的 SEHan 阅读全文
posted @ 2020-11-24 18:50 Rev_omi 阅读(1160) 评论(0) 推荐(0)
CFG——ControlFlowGuard 控制流保护
摘要：CFG防护机制的简要分析 - 先知社区 (aliyun.com) Exploring Control Flow Guard in Windows 10 (trendmicro.com) 本文主要来自上面两篇文章，自己做一个记录罢了。 CFG 通过在间接跳转(Indirect Call)前插入校验代码 阅读全文
posted @ 2020-11-24 18:48 Rev_omi 阅读(2260) 评论(0) 推荐(0)
Windbg 添加加载符号服务器
摘要：添加加载符号服务器： Symbol File Path: SRV*c:\mysymbol* http://msdl.microsoft.com/download/symbols 还有一种新的方法是：设置值为 cache*c:\mysymbol;srv*http://msdl.microsoft.co 阅读全文
posted @ 2020-11-23 09:36 Rev_omi 阅读(357) 评论(0) 推荐(0)
普通的 Console 转为 Win32（无法解析的外部符号 _main，函数 "int __cdecl __scrt_common_main_seh(void)"）
摘要：遇见 无法解析的外部符号 _main，函数 "int __cdecl __scrt_common_main_seh(void)" 可以试试将运行库设置为 多线程调试DLL \MDd ，并将子系统修改为 窗口 而非 控制台 阅读全文
posted @ 2020-11-10 19:41 Rev_omi 阅读(1713) 评论(0) 推荐(0)
VS 2019 编译的程序在 xp 下运行
摘要：dll 绑定：将 DLL 文件写入导入表，并不是集成进去 增量链接：在各个函数之间留下 Padding（0xCC），增加小规模代码的情况下不会整个重新编译。但开启这个选项会增加一个 ILT表（Incremental Linking Table）。 MultiThread(static link) M 阅读全文
posted @ 2020-11-10 19:33 Rev_omi 阅读(2311) 评论(1) 推荐(1)
第8章：Windows 下的异常处理-SEH
摘要：开发人员主要使用两种异常处理技术，一种是 SEH （结构化异常处理），另一种是 VEH （向量化异常处理，XP 以上） Intel公司在从386开始的IA-32家族处理器中引人了中断(Interrupt)和异常(Exception)的概念。 中断是由外部硬件设备或异步事件产生的，而异常是由内部事件产 阅读全文
posted @ 2020-11-09 11:17 Rev_omi 阅读(3348) 评论(0) 推荐(1)
Edge网页无法访问google
摘要：网上找了很久没有找到问题，最后在一篇博客里面发现了。 https://blog.csdn.net/weixin_42318691/article/details/107157551 其实查看一下浏览器返回的信息就应该知道，证书有问题，让他能正确颁发证书就可以了。 Win+R ，services.ms 阅读全文
posted @ 2020-11-08 10:58 Rev_omi 阅读(26) 评论(0) 推荐(0)