0
votes
0
answers
14
views
0
votes
0
answers
27
views
各位老师好。
我最近在分析一个windows系统挂起的问题。
出现率极低，在出现时键盘没有响应，系统的网络动作，文件记录完全停止。不能通过键盘抓取到操作系统dump。
通过反汇编，找到了ntfs.sys。
在HviFillMemory函数内部，有一段指令：
cli
……
and [rsp+38h+arg_18], 0
xor ...
2023-05-24 17:41:04 +0800 hmlb81
0
votes
0
answers
26
views
软件简史中：这里应该是4像，书中写的是4仪。我查了下是：两仪四象八卦。
2023-05-28 21:46:20 +0800 liuxiaoliang
0
votes
0
answers
15
views
用gdk7 加载内核调试符号之后，在一些内核函数开头下断点，等断点命中后用k命令或者kv命令，kd一直显示busy,而且无法中断.
我在
> ffffffff`896e14e0 lk!__x64 _ sys _openat
这个位置下的断点，在命中之后使用k查看堆栈可以稳定复现问题
bp __x64_sys_openat
g
ambush 4...
2024-01-10 16:02:49 +0800 nj001
0
votes
0
answers
2223
views
在双剑2版本升级后,葫芦娃没有默认安装.
io命令手动开启jtag调试的命令,找不到io命令
pangolin在文件夹中对于sudo也需要chmod+x后才能运行
2024-05-18 12:12:05 +0800 袁嘉贝
0
votes
0
answers
1560
views
使用挥码枪2代连接幽兰进行调试,查询文档需要不断按X5,请问这个是需要shift+x然后shift+x+5,shift+x+5,.....这样多次按键吗?
尝试了5-6次,没有掌握要领,请教一下正确的方式.
2024-05-18 12:15:42 +0800 袁嘉贝
0
votes
0
answers
29
views
Contributors
