活着的虫子

该文被密码保护。 阅读全文

摘要： 什么是0x8013XXXX 有时您可能会遇到从.NET返回的神秘HRESULT，它以0x8013开头，例如0x80131522。不幸的是，Visual Studio附带的错误查找并不能真正处理那些奇怪的HRESULT。它们是什么？ 事实上，它们是由.NET/CLR在头文件中定义的。所有这些失败/成功 阅读全文

摘要： 什么是BadImageFormatException BadImageFormatException是当动态链接库 (DLL) 或可执行程序的文件映像无效时引发的异常。 可能的原因 如果动态链接库 (.dll 文件) 或可执行文件 (.exe 文件) 的文件格式不符合公共语言运行时所需的格式, 则会 阅读全文

该文被密码保护。 阅读全文

摘要： 简介 允许用户模式调试工作的内部机制很少得到充分的解释。更糟糕的是，这些机制在Windows XP中已经发生了根本性的变化，当许多支持被重新编写时，还通过将ntdll中的大多数例程作为本地API的一部分，使更多的子系统变得可移植。希望读者对C和通用NT内核体系结构和语义有一些基本的了解。此外，这并不 阅读全文

摘要： 简介 将详细分析Windows调试的内核模式接口。希望读者对C和通用NT内核体系结构和语义有一些基本的了解。此外，这并不是介绍什么是调试或如何编写调试器。它可以作为经验丰富的调试器编写人员或好奇的安全专家的参考。 内核用户模式调试支持 最后一块拼图以内核模式存在，并提供了我们到目前为止看到的事件和结 阅读全文

摘要： 将详细分析Windows调试的本机接口。希望读者对C和通用NT内核体系结构和语义有一些基本的了解。此外，这并不是介绍什么是调试或如何编写调试器。它可以作为经验丰富的调试器编写人员或好奇的安全专家的参考。 本机调试 现在是时候看看事情的本机方面，以及ntdll.dll中的包装层如何与内核通信。DbgU 阅读全文