约有 8 项符合查询结果, 以下是第 1 - 1项。
费时 < 1 秒。
首先向张老师表示感谢,因为以前我发的俩帖子张老师都给予答复这次想问的是:我在windbg中用a命令写代码:push 0x80push 0x79前者自动扩展符号位,变成push ffffff80h了。。。。。后者正常。请问张老师,这里该怎么写?另外还有一个问题:windows窗口消息8000h是什么含义,好像头文件中没有定义,是否可以认为就是用户自定义的消息?(都是很小的问题,老师忙的话就请忽略吧)
Posted in Windows内核调试
by
微小
on 2015-08-25
是windbg的一个扩展,提供了一些查看rpc数据结构的功能,网上查不到。不知道张老师是否听过
Posted in Windows内核调试
by
微小
on 2014-09-08
用虚拟机调试对目标设置断点,断下来后用T命令单步走,遇到跳转指令时(比如jnz),竟然跳回到断点的下一行去了。。这样跳了几次了(仿佛一个循环的恶梦)。怎么回事,难道单步执行命令时,会出现线程切换吗?。。
Posted in Windows内核调试
by
微小
on 2014-09-08
非常感谢老师的回复!我现在调试程序非常慢,看着cpu那么高,担心我还没弄完,机器就cpu高温死机了。。。。祝张老师事业走上更高峰!
Posted in Windows内核调试
by
微小
on 2014-09-05
大家好!小弟终于用上了虚拟机软件VMware。(版本6.0 主机和虚拟机均为xp sp3)事情是这样的:一旦在windbg里中断虚拟机,cpu马上变100%,g起来之后恢复到0+左右。为什么近100%这么高?大家的cpu都占用多少啊?我以前用过ollydbg用户级调试软件,它是中断目标程序后不占用cpu,目标程序跑起来后cpu飚高,这个我觉得很合理。虚拟机com口的设置中,Yield CPU on poll ...
Posted in Windows内核调试
by
微小
on 2014-09-02