稀土掘金 稀土掘金
  • 首页
    • 首页
    • AI Coding NEW
    • 沸点
    • 课程
    • 直播
    • 活动
    • AI刷题
    • APP
      插件
      • 搜索历史 清空
        • 写文章
        • 发沸点
        • 写笔记
        • 写代码
        • 草稿箱
        创作灵感 查看更多
    • vip
      会员
walkfish的个人资料头像

walkfish

创作等级LV.2
掘友等级
掘友1级:预备掘友
获得徽章 0
动态
文章
专栏
沸点
收藏集
关注
作品
赞
9
文章 9 沸点 0
赞
9
返回
|
搜索文章
walkfish的头像
walkfish
6年前

windbg调试 wow64 内核dump

由于64位系统的普及,使用windbg调试内核dump时,经常会碰到 wow64的情况。在这种情况下,就不太好查看线程的32位用户栈。这里提供一些命令用于解决这个问题。 操...
0
评论
分享
walkfish的头像
walkfish
6年前

windows驱动创建文件符号链接

最近需要实现一个功能,在驱动中创建文件的符号链接。搜了一圈,只能找到 mklink 命令, mklink 命令显然不能在内核调用。 因为大部分的系统调用最终都会调用到内核层...
0
评论
分享
walkfish的头像
walkfish
6年前

windbg sx命令与简单应用

sx 命令用于控制当异常或者事件发生时调试器的行为。 Sx命令对应 windbg.exe(gui)的”debug”菜单项中的”Event Filters”子菜单项。 Sx:...
0
评论
分享
walkfish的头像
walkfish
6年前

利用AppInit_Dlls注入在win10上的限制

但是最近使用win10系统之后发现,注入方法失效。在检查过所有的配置都正确之后,决定使用调试器看看原因是啥。 我使用的是第三种方法,之前在StackOverflow找问题是...
0
评论
分享
个人成就
文章被阅读 4,097
掘力值 68
关注了
101
关注者
3
收藏集
0
关注标签
60
加入于
2018-06-10