在Windows中如何交换调试器？ 我有一个进程A，它创建自身的副本： ，然后使用WaitForDebugEvent(50ms 修改其B的控制流来调试其子级（进程B）。在高度活跃的启动之后，除非我单击B中的按钮，否则WaitForDebugEvent将会超时（返回false）。 ˂br...

我正在尝试使用以下MD5逆转恶意软件示例：ef668a0cd0755c67930ece13d28a6bda。 很明显，这是一个打包好的恶意软件。乍看之下，它似乎是某种GUI程序，但在某个时候（0x4013E6）它会自行修改并完全变成另一个程序（恶意程序）。 我敢肯定OEP位于0x401265。但是问题是-我现在不能转储该过程，这使分析变得困难，因为我...

有什么方法可以将VirtualKD 2.8连接到VBox˃ 4.3。 br /˃好吧，由于我的问题缺少信息，我尝试解释我的问题... 我开始使用VKD 2.8从Ref I安装VirtualKD。恰好在步骤2中，它说 无法转换类型为'VirtualBox.VirtualBoxClass'的COM对象... ˂...

至此，我完成了Cheat Engine教程的第8步，并获得了带有相应偏移量的静态地址来操纵一个值，该值应更改为在教程中进行的进度。我获得的表达式看起来像这样 [[[[[00645390]+C]+14]+0]+18] 我想更进一步，编写一个简单的程序（C ++或C＃），该程序将访问存储在此的值点和两者都从内存中读...

是否有比通过Windows Service Control Manager启动服务然后将调试器附加到线程更简单的方法来遍历代码？这有点麻烦，我想知道是否有更简单的方法。 ˂h4 style='font-size: 14px;background: #f5f5f5;color: #2fa4e7;padding: 10px;margin...

我有一台不能运行Windows的计算机。 我尝试在VirtualBox VM中使用IETester，但是它经常崩溃，因此使用起来非常困难。 还有其他方法可以使用IE8 +调试工具测试我的网站，最好是免费的（假设我具有Windows许可证）？ ˂h3 style='font-size:...

我必须编写一个IDAPython脚本，并且在IDA的功能/代码/数据识别中遇到许多误报。 情况1-无效的函数结尾（rpcrt4.dll）： 在某些DLL中（尤其是在rpcrt4.dll中），IDA将间接/取消引用调用识别为函数的结尾，然后错误地标识下一条指令（IDA的no-return内核分析标志...

好的，我所拥有的是：Visual Studio 2010 RC，W7 x64，启动了Silverlight应用程序的新项目类型。将Silverlight应用程序托管在ASP.NET Web应用程序项目中。 Silverlight 3.0版。添加了LinqToSQL类，WCF服务，Winform Tester应用程序（解决方案中的项目）和一些类（也作为解决方案中的项目）。 ˂...

我想知道是否可以在寄存器窗口的Ollydbg中看到旧的寄存器值。我的意思是，例如，我拥有eax的寄存器值，例如eax=12345678。而且，现在，让我说我转到下一条指令，然后再转到下一条指令，依此类推...让我们说，eax一直在变化，并且经过几次指令和eax的更改。...

如今，“免费使用后”错误变得越来越严重。 我打算演示使用VTable覆盖来利用免费后使用bug。因此，我正在尝试使用Internet Explorer 9或10创建一个易于释放后使用的bug的ATL ActiveX控件。 我很难提出一个“释放后使用”的易受攻击的代码。这样可行。有没有人有这种bug的经验，有人可以尝试帮助我吗？ ˂br /...

我的意思是什么 就像在JSP中一样，如果我们打印类似system.out.println("some" 的内容，它将在控制台上显示，而不是在页面上。 ˂h3 style='font-size: 16px;background: #434a54;color: #...

我希望lldb在OS X应用程序的实际代码（如果存在符号的情况下可以称为main）的开头中断。 我目前正在手工查找，但是由于我要编写一些动作脚本，因此如果能够以某种方式自动实现，那就太好了 你有办法吗？...

我正在反转一个在Vmware中无法正常运行的文件.AEP中的代码如下所示： POP EDI ; value of edi is 0x7C816D4F kernel32.7C816D4F PUSH EAX ;value of eax is 0 INC EBP ;value of ebp was 0x12FFF0 IN EAX,DX...

我的问题很笼统，但是要举个例子，让我们从“旋风教程”中获取一个例子。 ; tiny.asm BITS 32 org 0x00010000 db 0x7F, "ELF" ; e_ident dd 1...

有人将如何对受虚拟机保护的样本进行反向工程？问题是它不再是opcode，我不再知道它是bytecode，因为它是私有虚拟机，因此考虑到ida pro和其他工具无法正常工作，您将如何解决此问题，有些人可能会说找到OEP是有可能的，如果它是一个简单的打包机，在第一次命中时就可以完全将其自身开箱，但是...

在我的职业生涯中，我注意到一些开发人员不使用调试工具，而是对错误代码进行抽查以找出问题所在。 虽然很多时候无需调试器就可以快速发现代码中的错误是一项很好的技能，但是似乎花费大量时间查找问题的效率不高，而调试器很容易发现一些问题像错字之类的错误。 是否可以在没有调试器的情况下管理复杂系统？这是明智的吗？使用“心...

我不确定这是否是正确的论坛，还是更适合其他SE子，尽管我认为这是一个合适的地方。 我想知道是否有任何合适的论坛能够直接运行闪存转储的仿真器，其目标是转储设备上的相同体系结构？因此，例如，如果转储来自运行Broadcom MIPS CPU的设备（通过JTAG），并且包含整个系统（引导加载程序，固件，文件系统，NVRAM等），那么我可以挂载（或应该挂载）我说，直接将原始图像，内...

我一直在玩radare2，我想知道对我来说似乎几乎是显而易见的事情，但是在兔子洞里经过大量搜索之后，我找不到如何查看正在调试的二进制文件的控制台输出。例如，我看不到hello world程序的输出，我只能看到寄存器和反汇编的指令... 任何人都不知道要按哪个键序列来查看控制台的输出我正在调试的二进制文件？ ˂...

每当我在OpenGL中出现语义或语法错误时，就会出现黑屏或程序崩溃。我上网查询了如何在OpenGL中执行错误处理以及在发现的文档glGetError( 中。据我了解，如果我在调用“正常” OpenGL函数后再调用它，则glGetError( 将返回一个或多个错误代码，前提是我犯了一些错误。另外，我必须在while循环中调用它以获取所有错误。 ˂b...

我试图问一个有关如何使我的硬件正常工作的问题，但我不知道要向我的问题中添加哪些信息以获取帮助，我该怎么办？ 与您相关的信息无法访问GUI： 当我只能访问命令行时，如何从计算机上的日志中获取信息？ ˂h4 style='font-size: 14px;back...