让windbg反”反调试”
进入x64时代后，windbg一直没有现成的反”反调试”插件，但windbg可以借助其... » 阅读全文
WinDbg Preview TTD小白入门
一、TTD技术简介 TTD是”Time Travel Debugging”的缩写，可以... » 阅读全文
windbg禁止在ibp处设置硬件断点
一、背景介绍 在A、B两个测试环境中分别执行 C:\temp\cdb.exe -noinh -snul -hd... » 阅读全文
拦截C_*.NLS加载查看用户态调用栈回溯
以x64/Win10为例，mspaint.exe进程空间中会出现:
windbg jsprovider.dll的一个BUG
这是微软提供的一个windbg JavaScript插件例子: