搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2015-06-03, 15:39 下午 HiJack 注册: 2013-12-27 发 贴: 21 关于!chkimg 命令 张老师，最近用户机收集的dump文件windbg自动分析会出现 CHKIMG_EXTENSION: !chkimg -lo 50 -d !Music     5afc004e-5afc0070  35 bytes - Music!OpenFile+21e [ 18 ff ff ff ff 15 d4 d2:00 00 00 00 00 00 00 00 ]     5afc0073-5afc0092  32 bytes - Music!OpenFile+243 (+0x25) [ 50 8d 8d 18 ff ff ff ff:00 00 00 00 00 00 00 00 ]     5afc0095-5afc00a6  18 bytes - Music!OpenFile+265 (+0x22) [ 50 8b 8d ec fc ff ff e8:00 00 00 00 00 00 00 00 ]     5afc00ab-5afc00c6  28 bytes - Music!OpenFile+27b (+0x16) [ c7 45 fc ff ff ff ff 8d:00 00 00 00 00 00 00 00 ]     5afc00c9-5afc00d8  16 bytes - Music!OpenFile+299 (+0x1e) [ e9 cd fe ff ff 8b 8d ec:00 00 00 00 00 00 00 00 ]     5afc00da-5afc00dc  3 bytes - Music!OpenFile+2aa (+0x11) [ 0f 84 c6:00 00 00 ]     5afc00e0-5afc00e5  6 bytes - Music!OpenFile+2b0 (+0x06) [ 8b 4d 08 e8 d8 b0:00 00 00 00 00 00 ]     5afc00e8-5afc00fc  21 bytes - Music!OpenFile+2b8 (+0x08) [ 50 8b 85 ec fc ff ff 8b:00 00 00 00 00 00 00 00 ]     5afc0101-5afc0117  23 bytes - Music!OpenFile+2d1 (+0x19) [ eb 0f 8b 8d 14 ff ff ff:00 00 00 00 00 00 00 00 ]     5afc011a-5afc012e  21 bytes - Music!OpenFile+2ea (+0x19) [ 39 85 14 ff ff ff 7d 76:00 00 00 00 00 00 00 00 ]     5afc0131-5afc013d  13 bytes - Music!OpenFile+301 (+0x17) [ 50 8b 85 ec fc ff ff 8b:00 00 00 00 00 00 00 00 ]     5afc0140-5afc014d  14 bytes - Music!OpenFile+310 (+0x0f) [ 85 c0 75 4f 8b 8d ec fc:00 00 00 00 00 00 00 00 ] 230 errors : !Music (5afc004e-5afc014d) 因为联系不上用户，所以也没法证实。但通过这几个dump是不是能够说明，用户机上的这个music模块文件已经被破坏了？还是dump文件抓错了？ IP 地址: 已记录   报告

2015-06-04, 11:23 上午 Bombs 注册: 2014-01-16 发 贴: 15 Re: 关于!chkimg 命令 dump文件没抓错，!chkimg是通过对比内存镜像(dump里面包含的)与本地二进制文件对比来检查的。比如一般API HOOK等也会造成内存与二进制文件不一致。从你这dump来看，有大面积的填0，应该是内存破坏导致的。music二进制文件不一定被破坏了，只是其加载到内存中的镜像被修改了。 IP 地址: 已记录   报告

2015-06-04, 15:42 下午 HiJack 注册: 2013-12-27 发 贴: 21 Re: 关于!chkimg 命令 应该不像是我代码的bug，代码段是不能直接改写的。也不知道这种问题怎么查~~ IP 地址: 已记录   报告

高端调试 » 软件调试 » C/C++本地代码调试 » Re: 关于!chkimg 命令

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试