2014年09月_寒江雪语

12月 11月 10月 09月 08月 07月 02月 01月

原创 OD查找扫雷主窗口函数地址——补充之计算器

更具上一篇文章，又对计算器ce

2014-09-10 01:01:09 1612

原创 OD查找扫雷主窗口函数地址

闲着没事，使用OD调试下扫雷程序，看了郁金香大牛的视频，OD载入扫雷程序，F9运行，查看——窗口（刷新），就可以看到主窗口地址，不知道什么原因，本机OD显示的地址是FFXXXXXXX地址，很明显不对，换了好几个系统也不正常。无奈，只好自己跟下。一、OD打开扫雷程序，程序停在模块入口点出二、ctrl + g 在 RegisterClassW函数出下断点然后 F9运行，停

2014-09-10 00:00:08 3995 1

原创 OD插件开发学习

关于OD 插件开发的相关api请到网上查阅，这里只给出一个简单基础的例子。1、新建一个dll工程。2、创建一个对话框，如图3、资源文件头如下：//{{NO_DEPENDENCIES}}// Microsoft Visual C++ generated include file.// Used by odplugin1.rc//#define IDD_TEST

2014-09-08 16:55:52 4398

原创遍历驱动设备栈

参考《windows 驱动开发技术详解》，部分关于对象的结构，请看上节

2014-09-06 23:29:59 2619

原创 windbg常用的查看命令

1、dt 查看结构内容 dt + 结构体名称或者 dt + 结构体名称 + 地址kd> dt _object_headernt!_OBJECT_HEADER +0x000 PointerCount : Int4B +0x004 HandleCount : Int4B +0x004 NextToFree : Ptr32 Void

2014-09-05 01:27:10 1443