小喂的博客
  IT博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理 ::
  15 随笔 :: 0 文章 :: 0 评论 :: 0 Trackbacks

04 2008 档案

[导入]转一个小技巧：利用内核调试器跳过登陆 Windows 时的密码验证
posted @ 2008-04-26 10:52 小喂 阅读(357) | 评论 (0)  编辑

[导入]修改 vmkd 支持 VMware Workstation
posted @ 2008-04-26 10:22 小喂 阅读(350) | 评论 (0)  编辑

[导入]LiveDump - 本机动态生成完整内核 dump 文件
posted @ 2008-04-13 22:06 小喂 阅读(494) | 评论 (0)  编辑

[导入]VistaLKD - 动态开启 vista 系统本机内核调试功能
posted @ 2008-04-13 22:03 小喂 阅读(827) | 评论 (0)  编辑

[导入]DbgPrint 函数流程分析
posted @ 2008-04-13 22:01 小喂 阅读(522) | 评论 (0)  编辑

[导入]findstr 命令学习
posted @ 2008-04-13 22:00 小喂 阅读(229) | 评论 (0)  编辑

[导入]介绍一个超酷的工具: vmkd
posted @ 2008-04-13 21:59 小喂 阅读(438) | 评论 (0)  编辑

[导入]WinDbg 命令学习 - !list
posted @ 2008-04-13 21:58 小喂 阅读(367) | 评论 (0)  编辑

[导入]在 WinDbg 脚本中使用参数
posted @ 2008-04-13 21:57 小喂 阅读(462) | 评论 (0)  编辑

[导入]查找隐藏驱动
posted @ 2008-04-08 20:24 小喂 阅读(382) | 评论 (0)  编辑

[导入]计算 PE 文件的信息熵值
posted @ 2008-04-08 20:21 小喂 阅读(886) | 评论 (0)  编辑

[导入]写了个小的 WinDbg 脚本，可以显示 SSDT
posted @ 2008-04-08 07:44 小喂 阅读(570) | 评论 (0)  编辑

[导入]PEB地址随机化
posted @ 2008-04-07 21:46 小喂 阅读(96) | 评论 (0)  编辑

[导入]判断进程的 DEP 状态
posted @ 2008-04-06 21:43 小喂 阅读(127) | 评论 (0)  编辑

[导入]几种获得 dump 文件的方法
posted @ 2008-04-06 21:39 小喂 阅读(112) | 评论 (0)  编辑