小喂的博客
  IT博客网 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理 ::
  15 随笔 :: 0 文章 :: 0 评论 :: 0 Trackbacks

04 2008 档案

[导入]转一个小技巧：利用内核调试器跳过登陆 Windows 时的密码验证
posted @ 2008-04-26 10:52 小喂 阅读(52) | 评论 (0)  编辑

[导入]修改 vmkd 支持 VMware Workstation
posted @ 2008-04-26 10:22 小喂 阅读(45) | 评论 (0)  编辑

[导入]LiveDump - 本机动态生成完整内核 dump 文件
posted @ 2008-04-13 22:06 小喂 阅读(39) | 评论 (0)  编辑

[导入]VistaLKD - 动态开启 vista 系统本机内核调试功能
posted @ 2008-04-13 22:03 小喂 阅读(26) | 评论 (0)  编辑

[导入]DbgPrint 函数流程分析
posted @ 2008-04-13 22:01 小喂 阅读(49) | 评论 (0)  编辑

[导入]findstr 命令学习
posted @ 2008-04-13 22:00 小喂 阅读(27) | 评论 (0)  编辑

[导入]介绍一个超酷的工具: vmkd
posted @ 2008-04-13 21:59 小喂 阅读(29) | 评论 (0)  编辑

[导入]WinDbg 命令学习 - !list
posted @ 2008-04-13 21:58 小喂 阅读(29) | 评论 (0)  编辑

[导入]在 WinDbg 脚本中使用参数
posted @ 2008-04-13 21:57 小喂 阅读(27) | 评论 (0)  编辑

[导入]查找隐藏驱动
posted @ 2008-04-08 20:24 小喂 阅读(54) | 评论 (0)  编辑

[导入]计算 PE 文件的信息熵值
posted @ 2008-04-08 20:21 小喂 阅读(4) | 评论 (0)  编辑

[导入]写了个小的 WinDbg 脚本，可以显示 SSDT
posted @ 2008-04-08 07:44 小喂 阅读(32) | 评论 (0)  编辑

[导入]PEB地址随机化
posted @ 2008-04-07 21:46 小喂 阅读(3) | 评论 (0)  编辑

[导入]判断进程的 DEP 状态
posted @ 2008-04-06 21:43 小喂 阅读(3) | 评论 (0)  编辑

[导入]几种获得 dump 文件的方法
posted @ 2008-04-06 21:39 小喂 阅读(6) | 评论 (0)  编辑