程序逆向 记一次有教益的 vs2022 内存分配失败崩溃分析 原以为64位进程很难出现内存分配异常,因为64位进程的虚拟内存空间非常大(总共64位,目前只用了48位,也就是256TB,用户态可以使用一半,也就是128TB)。没想到,前一阵子居然遇到了vs2022... 02月16日8 views评论commit location 阅读全文
程序逆向 调试实战:记一次有教益的递归栈查看 一前言之前介绍了在windbg中如何查看非常深的调用栈 —— 使用kN命令指定栈帧数。kN虽好,但最多只能查看0xffff个栈帧。如果栈帧数量比0xffff还多,该如何查看呢?本文将介绍几种查看方法,... 02月02日14 views评论rsp windbg 阅读全文