约有 14 项符合查询结果, 以下是第 2 - 2项。
费时 < 1 秒。
想看一下它的启动过程,主要想设法让它跑到沙盒里一份。win7中UAC弹出的确认框是不是源自它?
Posted in 《格蠹汇编》
by
WillingBug163
on 2013-08-21
问题1:启用了,按照您书上的方法是可以调试的,符号什么的我都加上了,很好用。应该我的这个方向没错吧。要开机调它就是要这样做吧。如果我方向没错,我就自己再研究研究。呵呵,我怕是研究半天方向都错了。
Posted in 《格蠹汇编》
by
WillingBug163
on 2013-08-20
看了张老师的新书收获颇丰。同时有几个问题想请教一下老师。1.我想在开机系统启动CSRSS程序时就将它断下来。要怎么做。试了在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csrss.exe中设置了Debugger为E:\Debuggers\ntsd.exe -d -G -o -pd。但是没有断下来也没有启动ntsd.2.在第48页与49页中说搜索名为“TermSrvReadyEvent”,老师是用什么工具搜索的,我试了一个Process ...
Posted in 《格蠹汇编》
by
WillingBug163
on 2013-08-19
看了张老师的新书收获颇丰。同时有几个问题想请教一下老师。1.我想在开机系统启动CSRSS程序时就将它断下来。要怎么做。试了在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\csrss.exe中设置了Debugger为E:\Debuggers\ntsd.exe -d -G -o -pd。但是没有断下来也没有启动ntsd.2.在第48页与49页中说搜索名为“TermSrvReadyEvent”,老师是用什么工具搜索的,我试了一个Process ...
Posted in Windows内核调试
by
WillingBug163
on 2013-08-19