windbg engine
关注
分享
扫一扫
花熊
毕业于西安交通大学
展开
-
0.windbg engine-最简单的扩展插件
慢慢写一系列的windbg扩展插件和分析dmp的小知识！1.DebugExtensionInitializeHRESULTCALLBACK DebugExtensionInitialize( OUT PULONG Version, OUT PULONG Flags );我们注意到它是一个callback函数，这个函数会在windbg加载我们的扩展插件后调用，所以这个函数必须原创 2013-01-15 10:50:25 · 2231 阅读 · 0 评论 -
1.windbg script-.enumtag扩展插件
1.概述 本文从系统底层角度，通过分析MS.Net CLR架构在Win32平台上对PE可执行文件映像结构的扩展，解析CLR架构底层的部分运行机制，帮助读者从更深层次理解CLR架构中某些重要概念。 本文读者应具备基本的Win32编程经验，了解CLR中常见概念意义，并对Win32平台之PE可执行文件映像结构有一定了解，具体说明请参看Matt Pietrek于1994原创 2013-01-15 15:43:42 · 1787 阅读 · 0 评论