@__CheckForDebuggerJustMyCode@4

最新推荐文章于 2023-02-03 19:49:40 发布
最新推荐文章于 2023-02-03 19:49:40 发布
阅读量1.4k 收藏 3
点赞数 1
原文链接：http://www.cnblogs.com/passedbylove/p/9505047.html
版权

最近在编译一个项目MiniFSWatcher，其中有一部分程序需要安装驱动minispy，编译过程中报错

 严重性    代码    说明    项目    文件    行    禁止显示状态
错误    LNK2019    无法解析的外部符号 @__CheckForDebuggerJustMyCode@4，该符号在函数 _DriverEntry@8 中被引用    MiniFSWatcherDriver    E:\project\c#\MiniFSWatcher-master\MiniFSWatcherDriver\minispy.obj    1

编译环境：visual studio enterprise 2017 15.8.1

在网络上搜索了一下找到了解决方法

把"支持仅我的代码调试"改为否

 

参考：Dirver Build DebugMode--->CheckForDebuggerJustMyCode

转载于:https://www.cnblogs.com/passedbylove/p/9505047.html

weixin_30235225
关注
尝试利用缓冲区溢出弹出一个对话框
Brisbane的博客
03-21 655
熟悉栈的数据结构 esp和ebp构成了正在使用的栈，eip则指的是当前正在执行的命令的位置。 00A418D0 push ebp 00A418D1 mov ebp,esp 00A418D3 sub esp,0E4h 00A418D9 push ebx 00A418DA push esi 0...
Visual studio2022还原VC6环境设置
qq_42792610的博客
01-10 2484
本人学习滴水三期时自己耗费数小时还原出来的环境配置
VS2017编译驱动遇到LNK2019 unresolved external symbol __CheckForDebuggerJustMyCode
kernweak的博客
08-30 2464
用vs2017编译驱动遇到 Error    LNK2019    unresolved external symbol __CheckForDebuggerJustMyCode referenced in function DriverEntry    Hellodrv  如下图： 解决方案： Configuration Properties" -> "C/C++" -> "...
2019-8-31-C++-驱动开发-error-LNK2019-unresolved-external-symbol-__CheckForDebuggerJustMyCode-referenced-...
lindexi
11-21 464
title author date CreateTime categories C++ 驱动开发 error LNK2019 unresolved external symbol __CheckForDebuggerJustMyCode referenced in function DriverEntry ...
VS2010: Just My Code
ddxkjddx的专栏
12-06 1481
原文地址：http://blogs.msdn.com/b/profiler/archive/2011/05/13/vs2010-just-my-code.aspx The ‘Just My Code’ feature in the profiler has a few differences to the ‘Just My Code’ feature in the debugge
去掉just my code 调试release
H.B.Hooper
04-18 1175
逆向基础特征分析
datouyu0824的博客
03-21 739
逆向基础特征分析 栈帧 通常开始需要开辟栈帧，初始化安全cookie， （j_CheckDebuggerJustMyCode） 通常一个函数的结束需要对eax即对返回值赋值，恢复寄存器环境，检测安全cookie是否被改变，平衡堆栈(esp+xx)，检查(CheckEsp)，关闭栈帧 开栈操作 通常初始化安全cookie(ebp-4)，保存非易失性寄存器(如ebp,esi,edi)，初始化栈帧 开辟栈帧的作用是把ebp作为基址调用参数和变量 参数 通常大于8字节的参数，先开辟栈帧在赋值 小于四字节的参数会被
逆向工程-语句分析
阿Q在行走
02-05 517
逆向工程函数分析： 分析函数参数：将传入的参数分别用符号进行表示； 分析局部变量：[ebp-4] 分析全局变量：[0x12345678] 功能分析 //if语句汇编分析 int a = 0; int b = 2; if (b > a) { cout << a; } 汇编逆向分析： //提升堆栈 00911E80 push ebp 00911E81 ...
帮我分析一下以下代码：char Source[264]; // [esp+D0h] [ebp-144h] BYREF unsigned int v3; // [esp+1D8h] [ebp-3Ch] unsigned int v4; // [esp+1E4h] [ebp-30h] size_t v5; // [esp+1F0h] [ebp-24h] unsigned int i; // [esp+1FCh] [ebp-18h] int v7; // [esp+208h] [ebp-Ch] __CheckForDebuggerJustMyCode(&unk_BA3015); j__memset(Source, 0, 0x100u); v5 = j__strlen(Destination); v4 = v5 / 3; v3 = v5 % 3; v7 = 0; for ( i = 0; i < 3 * v4; i += 3 ) { Source[v7] = dword_B9F000 + aAbcdefghijklmn[(Destination[i] & 0xFC) >> 2]; Source[v7 + 1] = dword_B9F000 + aAbcdefghijklmn[(Destination[i + 1] >> 4) | (16 * (Destination[i] & 3))]; Source[v7 + 2] = dword_B9F000 + aAbcdefghijklmn[((Destination[i + 2] & 0xC0) >> 6) | (4 * (Destination[i + 1] & 0xF))]; Source[v7 + 3] = dword_B9F000 + aAbcdefghijklmn[Destination[i + 2] & 0x3F]; v7 += 4; } if ( v3 == 2 ) { Source[4 * v4] = dword_B9F000 + aAbcdefghijklmn[(Destination[3 * v4] & 0xFC) >> 2]; Source[4 * v4 + 1] = dword_B9F000 + aAbcdefghijklmn[(Destination[3 * v4 + 1] >> 4) | (16 * (Destination[3 * v4] & 3))]; Source[4 * v4 + 2] = dword_B9F000 + aAbcdefghijklmn[4 * (Destination[3 * v4 + 1] & 0xF)]; Source[4 * v4 + 3] = 64; } if ( v3 == 1 ) { Source[4 * v4] = dword_B9F000 + aAbcdefghijklmn[(Destination[3 * v4] & 0xFC) >> 2]; Source[4 * v4 + 1] = dword_B9F000 + aAbcdefghijklmn[16 * (Destination[3 * v4] & 3)]; Source[4 * v4 + 2] = 64; Source[4 * v4 + 3] = 35; } return j__strcpy_s(Destination, 0x100u, Source);
最新发布
03-05
这段代码定义了一个名为 Source 的字符数组，大小为 264。同时定义了四个变量 v3、v4、v5 和 i，分别为无符号...这段代码中还有一个函数调用 __CheckForDebuggerJustMyCode()，该函数用于检测是否有调试器正在运行。
被知乎大佬嘲讽后的一个月，我重新研究了一下内联函数
Jerish的博客
01-04 3655
这绝不仅仅是一篇讲内联意义的文章，参考我的学习过程，可能对你的知识整合有很大帮助 之前写了一篇总结c++面试的文章，被大佬纠出来很多关于内联的问题与错误。抱着不误导别人以及学习的态度，我在之后的一个月里抽时间重新研究了一下内联函数，确实学到了很多以前不了解的知识。学习么~就是一个不断打破之前认知并重构知识的过程，每个人都是从一个什么都不懂的菜鸟逐渐成长为一个大牛的。 在这篇文章里，我会由浅入深的分...
C++函数传参的初步探索
Bobowen的博客
02-03 658
今日发掘一个愚蠢、有趣又头疼的bug，因函数传参引起。我设定了一个函数专门给对象赋值，犯了一个极大的错误，我将变量直接传给函数，这个函数执行结束后，对象内部变量直接全部初始化了。后来请师父来看，他发现了问题，这直接刷新我都函数传参的认知。所以赶紧补上这篇函数传参的知识，以C++源代码和汇编为例，简单探索C/C++传参。 一个传参引发的血案，这边给大家建议，简单的参数例如int、string等可以直接传。复杂的参数，比如类对象，建议传指针或引用。祝大家周末愉快！
【C++】模板（template）进阶
codewinter的博客
06-02 2183
模板参数分为「类型形参」与「非类型形参」，注意：不管哪种模板参数，都可以给「缺省值」。类型形参：出现在模板参数列表中，跟在 class 或者 typename 之后的参数类型名称。 非类型形参：就是用一个常量作为类(函数)模板的一个参数，在类(函数)模板中可将该参数当成常量来使用。 比如：C++11 增加了一个容器 array，就是一个静态数组，通过非类型模板参数来控制数组的大小： 👉 Example：只是举例子，不推荐这样写现在实现了一个静态栈，可以存 10 个数据，实例化的每个对象都可以存 1
[ctf.show.reverse] re2
weixin_52640415的博客
04-13 1191
签到完了就一个小题，本身不繁杂但是有点长。 先是要求输入一个串然后逐位与0x1f异或后检查密钥是否正确 char __cdecl sub_401A70(char *Str, char *Str1) { char v3; // [esp+0h] [ebp-E4h] signed int i; // [esp+D0h] [ebp-14h] signed int v5; // [esp+DCh] [ebp-8h] __CheckForDebuggerJustMyCode(&unk_
用VS2017debugging（官方文档摘要）
kepler的专栏
02-14 1613
Source Configuring a Build two basic types of build configuration: Debug and Release.The default build configuration is Debug. can also specify a specific build platform to target, cl
浅谈函数栈帧
dtxew love c++
08-06 822
作者的码云地址：https://gitee.com/dongtiao-xiewei 后续作者会更新力扣的每日一题系列，原代码会全部上传码云，推荐关注哦~笔芯~ 内存管理和函数栈帧 我们知道计算机分配内存时主要分为以下的几个区域 我们也知道，函数是在栈区上开辟空间的。 每一次的函数调用（包括main函数，自定义函数等）都会在栈区上开辟足够大的空间 ，用于本次函数中的内部操作（数据保护，局部变量控制），这块空间我们称为函数栈帧。 这篇文章可以为大家解答以下问题： 局部变量怎么创建？ 为..
[watevrCTF 2019]Repyc [NPUCTF2020]BasicASM
寻梦&之璐
06-04 868
[watevrCTF 2019]Repyc 佤 = 0 侰 = ~佤 * ~佤 俴 = 侰 + 侰 def 䯂(䵦): 굴 = 佤 굿 = 佤 괠 = [佤] * 俴 ** (俴 * 俴) 궓 = [佤] * 100 괣 = [] while 䵦[굴][佤] != '듃': 굸 = 䵦[굴][佤].lower() 亀 = 䵦[굴][侰:] if 굸 == '뉃': 괠[亀[佤]] = 괠
_stdcall和_cdecl在汇编中的区别
weixin_34151004的博客
01-29 210
1 int add1(int a, int b); //缺省调用 2 3 int WINAPI add2(int a, int b); //标准调用 4 5 int main() 6 { 7 int s1, s2; 8 int a = 1, b = 2; 9 10 s1 = add1(a, b); 11 s2 = ...
C++与汇编
南宫封清的博客
03-29 323
普通对象 class CTest { public: int a; int b; char c; CTest() {} void print() { printf("%d\n%d\n%d\n", a, b, c); } }; int main() { CTest test; test.print(); printf("%d\n%d\n%d\n", test.a...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值