随笔分类 -  我的问题

我的问题_01
摘要：1、OD 能跟踪到 内核层的汇编代码吗？ 跟了一下，貌似 是不行的。OD提示"ntdll.KiFastSystemCall"-->再进入就是 指令"SYSENTER"（没有再详细的指令了） 2、WinDBG 如何跟踪到内核层？ 3、MessageBoxA / MessageBoxW 在内核，使用的是 阅读全文
posted @ 2017-12-20 10:36 DebugSkill 阅读(107) 评论(0) 推荐(0)