Flyour的博客

用OllyDbg调试软件时，有时候会遇到一些奇怪的异常，莫名就进入了一个异常处理函数。让人很是苦恼，不能正常的进行调试。比如我在分析cve-2010-2883 漏洞时，用Od调试Adobe reader时，就会莫名进入异常处理函数中，如下：这种异常是很不正常的，为了证明不是漏洞文件的问题，我特意在进程正常附加的情况下，用adobe reader打开一个正常的pdf文件。 然后发现，当我在a...

这两天分析 cve-2011-0027 的时候，一直遇到一个问题，windbg 或者 od没有办法正常中断 ie8。什么意思呢？就是我用调试器附加了进程。当进程遇到异常时会弹出下面的窗口：这就很奇葩了， 调试器：我都附加你了，为啥你遇到异常不告诉我呢？！！我也不明白。找了挺久的原因，终于找到了。IE8的一个重要特性就是每个Tab 页在独立的进程中运行，我们称之为LCIE (Loose...

DynamoRIO 客户端 配置 编译 CMakeLists.txt