2009年02月_singlerace

05月 02月 01月

原创如何诊断Windows CE的应用程序崩溃(续)

在《如何诊断Windows CE的应用程序崩溃》一文中我介绍了如何利用Remote Process Explorer的Crack Address功能定位程序的崩溃地址。但是看起来还是有很多人不知道怎么使用这个工具，这篇文章详细介绍一下。首先要确保你的PC上有dbghelp.dll。微软没有公开PDB文件格式，不过有解析PDB文件的API，在dbghelp.dll中提供，最新版本可在微软网站上下

2009-02-26 20:46:00 5760 3

原创把MAP文件导入IDA Pro的小程序

IDA Pro是玩逆向工程必不可少的工具，但是很遗憾IDAPro好像不支持直接导入map文件（如果有谁知道可以，请告诉我）。前几天分析一个程序，很奇怪提供了MAP却没提供PDB。不悦，顺手写了一段把map文件转换成IDA Pro的idc脚本的Python小程序：Code highlighting produced by Actipro CodeHighlighter (free

2009-02-19 21:20:00 3979

原创如何为WinCE的定制键盘写驱动

常看到有人问怎么给定制键盘制作驱动程序，在这里谈谈我的经验。完整的键盘驱动怎么写不是这篇文章的目的，这些MSDN上有很详细的介绍。这里谈的是，举个例子，标准的美国英语键盘的数字键SHIFT+2输出符号@，你想改成欧元符号该怎么做？或者你想做一个法语键盘，又该怎么做？又或者你想基于同样的键盘硬件设计，软件上同时支持英语、法语、俄语layout，又该怎么弄？在WinCE上，从

2009-02-12 20:41:00 3907 2

原创 AUTORUN与数字签名（二）

上一篇文章说到AUTORUN很好用，麻烦是别人可能利用它做坏事。别人可能利用它来运行他的危险程序，偷取资料甚至破坏设备，甚至你自己的AUTORUN也有可能被病毒感染。一个对付的做法是把AUTORUN放到一个不容易猜到的目录下，起个古怪的名字。不能从根本解决问题，但比没有强。根本的解决办法是给AUTORUN加数字签名。Windows Mobile设备好像内置就支持程序的数字签名。Window

2009-02-05 19:49:00 2891 2