Windows内核
文章平均质量分 78
shlyyy
Keep Coding
展开
-
WinDbg-虚拟机-双机调试-驱动文件的调试
驱动文件的调试前言一、构建调试环境二、在要调试的驱动程序中下断点1.WinDbg中打开驱动文件2.在驱动程序中下断点三、准备调试1.在虚拟机中的操作系统中加载驱动文件2.在虚拟机中的操作系统中用vs打开三环程序准备调试四、开始调试1.vs中下断点后F5键启动调试。2.在要调试的函数中F11键进入函数内部3.WinDbg的其他窗口总结前言本文讲解用WinDbg和虚拟机调试驱动程序的具体过程。不涉及WinDbg和虚拟机的配置问题。调试环境为WinDbg+VMware+Win7一、构建调试环境以调原创 2021-03-25 09:03:30 · 1114 阅读 · 0 评论 -
ASLR
ASLR一、ASLR是什么?二、测试ASLR技术1.一个简单的源文件2.生成ALSR.exe与ALSR_no.exe3.使用OllDbg调试器查看程序入口地址与栈地址3.1 ASLR.exe3.2 ASLR_no.exe4.使用CFF Explorer查看PE文件信息4.1 重定位表的区别4.2 IMAGE_FILE_HEADER/Characteristics属性4.3 IMAGE_OPTIONAL_HEADER/DLL Characteristics属性5. 删除ASLR功能三、重启系统后,观察ASLR原创 2020-12-27 19:27:48 · 1276 阅读 · 0 评论