Windows异常分发
当有异常发生时，CPU会通过IDT表找到异常处理函数，即内核中的KiTrapXX系列函数，然后转去执行。但是，KiTrapXX函数通常只是对异常做简单的表征和描述，为了支持调试和 ......![]()
QT+VS 调用基于Google Breakpad的跨平台Qt崩溃异常捕获调用方案
方案一、基于Google Breakpad的跨平台Qt崩溃异常捕获调用方案 首先上博客：Windows下Qt生成dump文件并定位bug（基于qBreakpad） 这个地方使用的是一个叫qBreakPad的 ......![]()
技术面试问题汇总第004篇：猎豹移动反病毒工程师part4
这次所讨论的三个问题，比如DLL以及HOOK，很容易被病毒木马所利用，因此必须要比较全面地进行了解。而异常处理机制，则往往与漏洞相关联。它们自身的概念并不难理解，只 ......![]()
从TEB到PEB再到SEH（二）
什么是SEH？ SEH（ Structured Exception Handling ， 结构化异常处理 ） 结构化异常处理（SEH）是Windows操作系统提供的强大异常处理功能。而Visual C++中的__try{}/_ ......![]()
有关OutputDebugString的一点儿事实
我最近花了一些时间分析OutputDebugString方法。在我的另一个实验中，我需要一个仅依赖于本机API的OutputDebugString版本。在实现它的过程中，我发现了一些关于Outpu ......NT 内核函数原型大全
NTSYSAPINTSTATUSNTAPINtAcceptConnectPort(OUT PHANDLE PortHandle,IN PVOID PortIdentifier,IN PPORT_MESSAGE Message,IN BOOLEAN Accept,IN OUT PPORT_VIEW S ......winnt.h
winnt.h https://docs.microsoft.com/en-us/windows/win32/api/winnt/ /*++ BUILD Version: 0091 Increment this if a change has global effects Copyright (c) ......C++从LPEXCEPTION_POINTERS获取调用堆栈
pragma once include <map> include <vector> struct FunctionCall { DWORD64 Address; std::string ModuleName; std::string FunctionName; std::stri ......KiRaiseException函数逆向
KiRaiseException函数是记录异常的最后一步，在这之后紧接着就调用KiDispatchException分发异常。 我们在逆向前，先看一下书中的介绍： 1. 概念认知： KiRais ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章