| | | | |

2016年12月13日

摘要： 1.标准命令 1.控制进程目标: 恢复:g, 跟踪执行:t, 单步:p, 追踪监视: wt 2.操作寄存器: r, rdmgr, wrmsr, rm 3.读写io端口 ib/iw/id ob/ow/od 4.内存命令 d, e, s 5.栈 k 6.断点: bp, ba硬件断点, bl列出断点, b 阅读全文

posted @ 2016-12-13 11:56 freesec 阅读(1644) 评论(0) 推荐(0)

windows调试异常机制

摘要： 1.准备附加目标进程: BOOL DebugActiveProcess( DWORD dwProcessId ); 附加后目标进程的调试信息,包括异常信息都可能发到本进程处理 2.等待调试事件: BOOL WaitForDebugEvent( LPDEBUG_EVENT lpDebugEvent, 阅读全文

posted @ 2016-12-13 10:24 freesec 阅读(481) 评论(0) 推荐(0)

2016年12月13日

公告