- 博客(2)
- 资源 (21)
- 收藏
- 关注
转载 Windbg内核调试下调试应用层
用户态上下文有额外典型的两种,Session会话上下文和Process进程上下文,由于用户态进程访问的都是虚拟内存,要想调试用户态代码,就必须切换到相应的会话上下文和进程上下文,进行相关的设置。要注意的一件事是,上下文的切换,只对当前的调试空间有效,也就是说,当F5或者g之后,绝大部分的切换都将被重置。以下:1.会话上下文(SessionContext),关联的是登录会话。比如:
2013-12-30 15:32:25 3094
原创 在安装驱动过程中发生的问题
在安装驱动的过程中弹出如下的提示使用Spy++发现是Odbcconf.exe用ProcExp 发现原来是安装包在调用 RunDll32 setupapi,InstallHinfSection DefaultInstall 132 C:\ProgramFiles\EstSandBox\EstBoxDrv.inf时候调用了runonce.exe 然后runonce
2013-12-20 17:20:50 2572
android-ndk-r15c-linux-x86_64-004
2018-06-14
android-ndk-r15c-linux-x86_64-001
2018-06-06
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人