设为首页
收藏本站
切换到窄版
账号
自动登录
找回密码
密码
登录
加入我们
只需一步,快速开始
快捷导航
网站首页
老马博客
迦南天空
阿杰软件
电脑散热
会员动态
Space
论坛广场
BBS
新人必读
亮叔杂谈
天猫店铺
京东店铺
免费实用软件下载
内核编程技术展示
搜索
搜索
本版
帖子
用户
紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛
»
论坛广场
›
置顶区
›
WINDOWS核心编程
›
发现了一个能让调试器出问题的方法
返回列表
发新帖
查看:
3399
|
回复:
2
发现了一个能让调试器出问题的方法
[复制链接]
gfw
gfw
当前离线
积分
273
28
主题
116
回帖
0
精华
铜牌会员
铜牌会员
, 积分 273, 距离下一级还需 47 积分
铜牌会员
, 积分 273, 距离下一级还需 47 积分
积分
273
收听TA
发消息
发表于 2015-9-24 20:46:58
|
显示全部楼层
|
阅读模式
最近浅学调试,发现了把PE头清空了,在调用某些API的时候,能把让调试器异常。
这是为啥呢???
回复
举报
Tesla.Angela
Tesla.Angela
当前离线
积分
36130
857
主题
2632
回帖
2
精华
管理员
此生无悔入华夏, 长居日耳曼尼亚。
积分
36130
收听TA
发消息
发表于 2015-9-24 20:56:52
|
显示全部楼层
你用了那些涉及资源类的API了吧,比如FindResource之类的吧。资源目录是需要DOS头去定位的。。。{:soso_e127:}
你把PE头给弄没了,当然异常。这个我好像在群里说过,而且我发现这种情况下,调用MessageBox也会有问题。。。
PS:你说的“PE头”指的是IMAGE_DOS_HEADER吧。。。
我的一些与WINDOWS驱动开发相关的PoC(列表)
回复
举报
^_^
^_^
当前离线
积分
86
9
主题
28
回帖
0
精华
铜牌会员
铜牌会员
, 积分 86, 距离下一级还需 234 积分
铜牌会员
, 积分 86, 距离下一级还需 234 积分
积分
86
收听TA
发消息
发表于 2015-9-25 17:55:16
|
显示全部楼层
本帖最后由 ^_^ 于 2015-9-25 17:56 编辑
嘿嘿 好玩 回去试试
回复
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
加入我们
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表