内核
cyxvc
这个作者很懒,什么都没留下…
展开
-
[课上练习]对CreateFile函数的跟踪
对CreateFileW函数进行从ring3到ring0的跟踪,用到WinDBG工具,也算是对该工具如何使用做一个展示。原创 2016-01-04 14:27:15 · 865 阅读 · 1 评论 -
[课上练习]手工将虚拟地址转换为物理地址
开启双机调试,在虚拟机中新建一个记事本,并输入“cyxvc”,然后断下来在WinDBGM中输入:0: kd> !process 0 0 notepad.exePROCESS 8816f3d8 SessionId: 1 Cid: 0960 Peb: 7ffd4000 ParentCid: 0630 DirBase: 38200000 ObjectTable原创 2016-01-06 14:45:44 · 1412 阅读 · 2 评论