黑月教主的空间

摘要： //用于在LoadImageRoutine中使用，修改用户态内存 PMDL MapUserModeAddrWritable(PVOID BaseAddr,ULONG Length, PVOID *pNewAddr); VOID UnmapMemory(PVOID pAddr, PMDL pMdl); 阅读全文

摘要： 最近服务器上一个后台传输文件的服务，经常会报出异常来，只能强行终止并重启。 昨天刚好有空，现场抓了一下dump，再把程序扔到IDA里看了一下，很快就找出原因了，原来是调用fclose时出错的。 使用C的Runtime函数进行文件操作，也就是fopen,fread,ftell,fclose这些，本身这 阅读全文

摘要： 由于服务器调整，需要把服务器A上面约2T的数据库表空间文件迁移到同网段的另一台服务器B。 具体来说，就是N个32G的表空间文件（注意，是单个文件32G） 局域网传输文件的工具很多，但是没想到的是，一旦处理起这么大的文件，基本全部歇菜。。 先试了FeiQ，传输速度是很快，1000M网卡下速度可以达到9 阅读全文

摘要： 调试dll的时候会有一件事情比较烦人，就是dll加载的地址不会很固定（默认设置下编译的dll基址总是0x10000000，多个同基址的dll加载时，后面的肯定会被重定位），这给前后多次调试时对比分析结果造成了一些麻烦，要解决这个问题，有两种办法。方法一：直接修改dll文件PE头中的ImageBas... 阅读全文

摘要： 2014-08-27 12:00 补充更新Blog好久不更新了，没想到两年前写的这个小程序使用的人还不少，但是一方面有不少人对这个工具的使用还存在一定误解，另一方面总有64位系统用户向我反应这个程序为什么在64位系统上无法使用？如何解决这个问题？诸如此类的问题，在此一并回答。Q0：程序最新版本是多少... 阅读全文