windbg学习---Gflags

转载于 2013-06-20 15:50:00 发布 · 270 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/hgy413/p/3693407.html

本文介绍如何通过注册表键值配置堆破坏检测，并详细解释了堆破坏检测的原理和应用，对于确保程序稳定性和安全性具有重要意义。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

C:\Program Files\Debugging Tools for Windows (x86)>gflags -p /enable L2.bin /ful
l /unaligned
path: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
    l2.bin: page heap enabled

C:\Program Files\Debugging Tools for Windows (x86)>

运行后，发现

 SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
    l2.bin下存在以下键值:

GlobalFlag

PageHeapFlags

VerifierFlags

此方式对于堆破坏非常有效，因为堆破坏后，程序报错的地方很难是问题的源头，最好的办法是在第一时间让对堆的非法操作报错，这样就能找到根本原因

转载于:https://www.cnblogs.com/hgy413/p/3693407.html