软件调试的试读样张链接挂掉了，张老师能否修复下？？？非常感谢！btw, 张老师啥时再出新书啊？非常期待

安装了TortoiseGIT，发现同时删除两个大文件夹的时候会导致explorer崩溃！stack buffer overrun! 看了看！感觉不会出stack buffer overrun这种问题！有些不解，附件dump文件上传到百度云了，有兴趣的朋友可以下来调试看下，符号可以到 http://drdump.com:8080/public/TortoiseGit/7fbde3fc-94e9-408b-b5c8-62bd4e203570/symsrv/ 下载

如题，最近项目里的程序总是出现崩溃，跟com相关的，不知道如何下手，特来论坛请各位大神指点！相关调用栈如下！感觉像是要和远端的com断开连接，如果知道是哪个接口要断开连接呢？如何确定这点？之前记得看到一篇文章讲如何调试com的，现在怎么也找不到了！悲哀！！！ 00 0027ed04 7562bb2d 00000010 1f6f59dc 0027ed58 ole32!CStdMarshal::DisconnectSrvIPIDs+0xc2 (FPO: [Non-Fpo]) (CONV: thiscall) [d:\w7rtm\com\ole32\com\dcomrem\marshal.cxx @ 4123]01 0027ed38 75605d00 00000010 00000000 ...

有个叫wt的指令，可以查看下帮助，具体用法

今天特意注意了下source mode，还真是它的问题，多谢张老师指点

多谢张老师关注，我在家里的机器上也不会出现我所说的单步诡异的问题，在公司的机器上测试就是那么诡异，等明天到公司再运行下看看是否还能重现。应该不是您说的source mode的问题，因为我都可以在汇编一级单步走了

多谢关注，detours库是知道的，之所以问这个问题是因为单步很诡异，没想到我回到家也不重现了，无奈

群友的一个很简单粗糙的hook代码，运行后崩溃。大体是用malloc分配了一段空间用来做跳转，修改保护属性为可执行但是运行不正常，单步的时候出现了一个很诡异的问题，居然在红色的地方单步会直接到蓝色地方，这...相关代码片段如下00af1530 8bf4            mov     esi,esp00af1532 8b4514          mov     eax,dword ptr ...

 Abstr wrote:问题定位到了，是被驱动拦截了，这个函数被驱动hook了怎么定位的呢? 能否给分享下

 SkyDown wrote:使用virtualKD和vmware双机调试本机OS:win10 x64虚拟机OS:win7 x86windbg中使用.process /p /i xxxxx切换到要调试的进程的上下文后,使用bp下断点命中断点后,用.process 查看,发现是vmtoolsd.exe,有的时候也会是其他进程,总之不是之前切换到的进程请问怎么处理按照二楼的办法就可以了，貌似需要g一下，系统才会切换到指定进程的