能力值：
( LV2，RANK：10 )
|
-
-
26 楼
楼主请继续
|
能力值：
( LV3，RANK：20 )
|
-
-
27 楼
学习学习
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
很好很强大
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
学windbg才是重点了 orz
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
mark
|
能力值：
( LV2，RANK：10 )
|
-
-
31 楼
牛！mark一下
|
能力值：
( LV2，RANK：10 )
|
-
-
32 楼
学习一下，好文章...
|
能力值：
( LV2，RANK：10 )
|
-
-
33 楼
好东西啊，比自己研究windbg好多了
|
能力值：
( LV3，RANK：20 )
|
-
-
34 楼
呵呵 来学习啦~~~
|
能力值：
( LV9，RANK：410 )
|
-
-
35 楼
分析的很详细，赞一个！
|
能力值：
( LV2，RANK：10 )
|
-
-
36 楼
一如既往 希望能有PDF 或者DOC，这样不用网页保存了，谢谢。
|
能力值：
( LV3，RANK：20 )
|
-
-
37 楼
自动恢复钩子,活该被爆菊
|
能力值：
( LV12，RANK：250 )
|
-
-
38 楼
已集成到chm文档。下载地址：http://bbs.pediy.com/showthread.php?t=178808
|
能力值：
( LV5，RANK：60 )
|
-
-
39 楼
~~good job!
|
能力值：
( LV2，RANK：10 )
|
-
-
40 楼
好东西，学习了，小白无奈的漂过~~~~
|
能力值：
( LV2，RANK：10 )
|
-
-
41 楼
观摩学习了
|
能力值：
( LV4，RANK：40 )
|
-
-
42 楼
坑爹了。。为什么我的虚拟机装上QQ，老是死机。。额，是调试模式。
|
能力值：
( LV2，RANK：10 )
|
-
-
43 楼
TM没有驱动保护，所以我用着，电脑裸奔着
|
能力值：
( LV2，RANK：10 )
|
-
-
44 楼
很强大!
|
能力值：
( LV6，RANK：90 )
|
-
-
45 楼
长见识了
|
能力值：
( LV15，RANK：440 )
|
-
-
46 楼
一直不大会用windbg,学习了，多谢LZ分享系列文章。
|
能力值：
( LV2，RANK：10 )
|
-
-
47 楼
支持原创，学习下
|
能力值：
( LV2，RANK：10 )
|
-
-
48 楼
使用楼主的命令怎么出现GetFieldOffset failed？
!list "-t nt!_LIST_ENTRY.FLink -e -x \"r @$t3=@$extret-@$t1; r @$t4= @$t3+@$t2; r @$t5=poi(@$t4);.if(@@((unsigned long)@$t5>(unsigned long)0xeee0c000 && (unsigned long)@$t5<(unsigned long)0xeee36680)){r @$t3;dt -b nt!_ETHREAD Cid. @$t3; dds @$t4 l1;}; \" 8a85f7f8+@$t0"
GetFieldOffset failed for nt!_LIST_ENTRY.FLink
|
能力值：
( LV12，RANK：400 )
|
-
-
49 楼
膜拜楼主!!
|
能力值：
( LV2，RANK：10 )
|
-
-
50 楼
还没有学习内核，先记着，学了之后回来看
|
|
|
|
