dmp

cover

对福昕pdf阅读器的一次"讨伐"——为何要这样？

“讨伐”的背景是这样的，福昕pdf阅读器打开看着某某文档，然后其中有一段文字我想复制下，大概四五十个字吧，然后就莫名其妙的Crash了。由于之前工作的原因，我的注册表里一直挂着JIT，所以，Windbg就跳出来，静静的等着我来干点啥。分析之余，想不到为什么会有这样的“怪异写法”。

void *
2021-02-07 10:30:17

312856次阅读

cover

Ring3触发BSOD代码实现及内核逆向分析

做过Windows内核开发或者驱动开发的朋友，必然常常会遇到BSoD，其全称为Blue Screen of Death。

void *
2020-08-10 10:00:18

374710次阅读 1

cover

破一桩疑案——硬件错误

这次分析的问题，与熊力书中遇到的一个案例特别类似，分析之余，发现还是有很多思路以及很多新奇的知识可以记录下来，与君分享。

void *
2020-08-07 14:30:24

446535次阅读 1

cover

基于异常的猎杀行动——自保护触发自杀

本文从异常入手，通过各种分析，辨识出第一次案发现场，第二次案发现场，并逆向分析了关键的异常分发函数，简要介绍了VEH，接着根据搜索到的数据猜测除了程序为何触发int 3进行自杀的动作。

void *
2020-06-24 10:30:43

461312次阅读 1

cover

腹背受敌之“音量倍增软件”注入导致crash

今天拿到一个比较有意思的dmp，分析之余觉得有趣，撰文以分享。

void *
2020-06-19 16:30:45

459232次阅读 4