TimDbg

原创 已于 2025-04-28 22:28:19 修改 · 181 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#经验分享

于 2025-04-28 22:27:43 首次发布
读《格蠹汇编》第一章并实验
hb_zxl的专栏
05-14 2969
最近发现张银奎老师调试的书不错，新的格蠹汇编也买过来看，很快到货了。今天晚上读第一章，呵呵，还能做实验，不错。 这是一个从堆数据里面抢救丢失的博客的例子，实验也很有趣，在 dmp文件中搜索到博客内容，并写到文本文件。过程中符号表加载出错，最终看windbg的help顺利排除问题，完成实验，这里记录一下： 准备环境： c盘下面建立gedu 下载 http://www.advdbg.
软件断点INT3
hb_zxl的专栏
05-05 2302
提到调试，很多人立刻会想到设置断点和单步执行。x86系列处理器从其第一代产品8086开始就提供了一条专门用来支持调试的指令，即INT 3。调试程序时，我们可以在可能有问题的地方插入一条INT3指令，使CPU执行到这一点时停下来。 这便是软件调试中经常用到的断点（breakpoint）功能，因此INT3指令又称为断点指令。 通过一个小程序感受一下INT3指令的工作原理 vc6建立一个hiInt控制台小程序 程序代码： #include <stdio.h> int main() { .
如何使用winDbg在扫雷小游戏中获胜
hb_zxl的专栏
04-18 1607
如何使用winDbg在扫雷小游戏中获胜 winmine是一个Windows自带的一个小游戏，用来操练windbg很合适。 比较糟糕的是微软把winmine小程序的PDB从符号服务器给删除了(不知道微软出于什么心态)，只能找前些年已经下载的人那里获取。下面是一个获取地址：http://advdbg.org/books/download/wdbglabs.zip windbg的下载途径： 1. 腾讯电脑管家里面的软件管理，搜索windbg，可以下载一个，不过是2010年的x64版本，有点老。 2.百度wind
读《软件调试》第九章
hb_zxl的专栏
05-12 1299
今日读了张银奎老师的《软件调试》，前面的CPU和硬件相关的部分离得比较远，所以从第九章操作系统读起，今天的读书笔记： 9.2采集调试消息 调试事件分为8种 typedef enum _DBGKM_APINUMBER { DbgkmExceptionApi = 0, // 异常 DbgkmCreateThreadApi = 1, // 创建线程 DbgkmCreateProcessAp
windows用户态调试
hb_zxl的专栏
05-09 1284
windows用户态调试 打开windows的记事本小程序，windbg attach到这个进程，发现notepad不能动了，这是用户态调试的特点： 今天调试模式，应用程序所有线程都处于freeze状态。 观察一下线程状态： 会看到有6个线程。 0:006> ~* 0 Id: 1de4.1f6c Suspend: 1 Teb: 000007ff`fffdc000 Unfrozen Start: notepad!WinMainCRTStartup (00000000`ff683ac...
软件调试纵横谈-17-win32堆的调试支持
hb_zxl的专栏
05-17 974
继续边看录像边做实验。堆上的内存时用size表达的，组成一个链表。
软件调试纵横谈-18-页堆
hb_zxl的专栏
05-18 944
周日继续看录像学习，页堆。书接上回，FreCheck程序在free时才检测到堆块被破坏，需要启动页堆，提前到堆块被破坏时就出异常。
强大的x86指令
hb_zxl的专栏
10-30 921
一种典型的使用场合就是用来循环处理一个数组，ECX指向数组的基地址，EDX做循环变量，索引数组的元素，而数组元素的长度可以为2、4、8三种。4）最后的rep stos指令是具有循环功能的串指令，它把EAX的值存入EDI指向的内存，然后自动递增EDI，递减ECX。今天调试一个应用程序时，偶然中看到一条很长的x86指令，机器码有11个字节，目标操作数是一个堪称复杂的表达式，于是摘录下来。这3个寄存器的值保存到栈上，防止当前函数破坏了它们的值，根据约定，返回到父函数时这几个寄存器的值应该保持不变。
软件大局观--演讲记录
hb_zxl的专栏
03-30 882
0-10000，000代表4K，10代表16，16页内存，PAGE_NOACCESS代表不可访问，这时操作系统为支持C++的内存0不可访问的定义，支持程序员的编程习惯，这段区域代表空指针。设计非常好，~0，表示0号线程的栈。后面是进程ID.线程ID，栈分为3个部分，PAGE_READWRITE是正在用的，PAGE_GUARD这时保护的，用完了碰到GUARD触发缺页异常，会增长栈grow。winmine.exe的位置：我们VC编译的放到4000位置，微软写的放到10 00000，16M的位置。
栈缓冲区溢出攻击的例子
hb_zxl的专栏
04-18 810
栈缓冲区溢出攻击的例子 缓冲区是程序用来存储数据的连续内存区域，一旦分配完成，其起始地址（边界）和大小就固定下来。 当使用缓冲区时，如果使用了超出边界的区域，就称为缓冲区溢出（Buffer overflow） 如果缓冲区分配在栈上，就称为栈缓冲区溢出。如果分配在堆上，称为堆缓冲区溢出。 图1 左侧的0xCC是局部变量区域。具备变量下面是父函数EBP和当前函数的返回地址。具备变量越界，将覆盖父函数EBP和当前函数返回地址。使当前函数返回到意外的地方。 如果这个意外的地方是0，反汇编就是add指令。如
使用windbg观察栈
hb_zxl的专栏
04-05 751
清明时节没出门，在B站上发现一个windbg教程，学习了堆栈一段 https://www.bilibili.com/video/BV1j5411P7Tp?t=150 1.B站内容 Introduction to Windbg Series 1 Part 8 - Commands k for callstack or stackback Basic commands for windbg - kConcept of Callstack -Callstack is the most important i
漏洞战争-读书笔记-堆溢出原理
hb_zxl的专栏
05-15 616
今天学习漏洞战争这本书，作者学医出身，凭着兴趣进入软件安全领域，后在腾讯安全实验室。--2017年到现在8年了，这本书竟让放到一个纸箱子里面后没有看过。今天拿出来看看。正好在分析一个堆内存被踩的问题，寻找一些灵感。3.2溢出原理。程序很简单：申请0x10大小的堆，strcpy了一个0x20大小的字符串，堆的边界就被破坏了。
初次尝试Ghidra
hb_zxl的专栏
04-22 477
最近看京东读书上有本书叫《Ghidra权威指南》，竟然是美国国家安全局出品的逆向工具，我真是孤陋寡闻，第一次听说。安装指导看，需要JDK21, 竟然是JAVA写的，我正好前些日子刚刚更新了JDK21，下载解压就能用，痛快。书上的例子在哪里，问了一下 wenxiaobai.com/chat ,很容易找到。第一次见这么强大的工具，有时间要好好学习一下。最新版本竟然是上周发布的，看来很活跃啊！迫不及待，打开ch04的exe文件。
使用windbg挖地雷直接取胜
hb_zxl的专栏
05-12 451
使用windbg挖地雷直接取胜 前面一篇文章探讨了如何直接明挖地雷,通过windbg修改了雷区就可以了. 这次我们更直接,看看如何通过函数飞针直接取胜. 使用windbg直接打开winmine.exe 先运行起来:g 共99个雷. 先看如何把雷个数改为0, break这个程序. 用x命令显示所有符号 0:005> x winmine!* 01001004 winmine!_imp__RegSetValueExW = <no type information> 0100511..
软件调试纵横谈-16-堆概要
hb_zxl的专栏
05-17 309
周六，不想去加班了，在家边看录像边继续学习堆。工程上的dmp文件提示堆校验问题，前天学习后用windbg输出了一些内容，还是不太够，今天继续学习堆知识，看看有没有其他思路。总之内存堆被破坏，是很难找到问题的。
CAIE人工智能一级认证备考经验分享：15天高效自学路径与资源利用
XIAOGAONL的博客
08-05 890
作为零基础起步的考生，在约15天的集中备考期内完成学习并通过考试，积累了一些高效利用官方资源和规划时间的经验，在此分享，希望能为有类似备考计划的同学提供参考。希望这份基于亲身经历的经验分享，能为你的备考之路提供清晰的规划和实用的方法参考。CAIE官方提供了“如荷学”小程序作为配套练习平台，其中包含按章节和模块划分的一级认证练习题和模拟试卷，题目质量高，与考试风格一致。运用“三遍法”中的第一遍和第二遍策略，开始刷“如荷学”小程序上的章节题和模块题。官方教材是知识基础，报名后领取的实操视频是技能提升的关键。
利用遗传算法优化列车自动运行系统运行引导曲线.zip
08-11
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
永磁同步电机无传感器控制：基于二阶滑模超螺旋与模糊控制的新模型
08-11
内容概要：本文介绍了一种新的永磁同步电机（PMSM）无位置（速度）传感器控制模型。该模型引入了二阶滑模超螺旋控制率和模糊控制器，旨在解决传统滑模控制中存在的抖振问题并提高控制精度。文中详细对比了传统滑模控制与新型二阶滑模超螺旋控制率的特点，强调后者具有更快的响应速度和更高的精度。模糊控制器通过输出变滑模增益，能动态调整滑模增益，进一步提升系统的稳定性和抗干扰能力。最后，文章提供了详细的滑模搭建文档、仿真模型及相关参考资料，便于读者理解和应用。 适合人群：从事电机控制系统研究与开发的技术人员，尤其是对永磁同步电机无传感器控制感兴趣的科研人员和工程师。 使用场景及目标：适用于需要高精度、快速响应的电机控制系统设计，如工业自动化、电动汽车等领域。目标是通过引入先进的控制算法，提升系统的稳定性和控制精度。 阅读建议：读者可以通过提供的仿真模型和相关资料深入理解新型控制方法的工作原理及其优势，结合实际应用场景进行实验验证。
jenkins3.508的插件压缩包
08-11
jenkins3.508的插件压缩包，把常用的一些插件包都下载打包了，方便那些服务器环境不能联网的小伙伴们
电子系统设计基本知识(ADD).pdf
最新发布
08-11
电子系统设计基本知识(ADD).pdf
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值