约有 21 项符合查询结果， 以下是第 2 - 3项。
费时 < 1 秒。
sysenter指令 是不能t的 跟我当初的想法一样
应该是在KiFastCallEntry下断点
不过断点命中之后要尽快去掉，应为这个系统会频繁调用
Posted in Windows内核调试
by
compiler
on 2010-04-12
---------------------------
svchost.exe - 应用程序错误
---------------------------
''0x58fc16e2'' 指令引用的 ''0x03c7005c'' 内存。该内存不能为 ''written''。
要终止程序，请单击“确定”。
要调试程序，请单击“取消”。
---------------------------
确定 取消
---------------------------
Posted in Windows内核调试
by
compiler
on 2009-10-27
昨天遇到一件怪事，在进行远程线程注入的时候从csrss进程中竟然弹出了vc的ASSERT对话框。根据对话框提示信息找到了断言的位置在mfc的auxdata.cpp的第95行代码：void AUX_DATA::UpdateSysMetrics(){ // System metrics cxIcon = GetSystemMetrics(SM_CXICON); cyIcon = GetSystemMetrics(SM_CYICON);
// System metrics which depend on subsystem version afxData.cxVScroll = ...
Posted in Windows内核调试
by
compiler
on 2009-04-18