1. 调试代码的时候，经常看到一大串的这个：
烫烫烫烫烫烫烫烫烫烫烫烫?
什么意思？这一大串的十六进制就是0xCCCCCCCCCC，是windows的int 3调试中断，在Debug时，Windows将局部内存初始化为int 3命令，这样发生非法调用时就会进入中断。
2. 调试内核
windbg+Vmware
传道授业解惑
对“传道授业解惑”的回应
《天书夜读》热门书评
-
入门读物
3有用 0无用 stanleyyan 2009-02-20
本书作者在我的网友列表里好几年了,缘起是有朋友找我做文档安全系统,以驱动程序的方式来完成,在网上找资料的时候看到了署名楚狂人的作者写的一些技术文章,于是加了好友,但一直没怎么交流,这事儿过去好几年了,这书出来了.我还是站在书店很认真地翻了一回,感受如下:首先,选题还是不错的,内核编程和汇编语言都是大...
-
看此书“易走火入魔”
2有用 0无用 acmmaster 2011-01-06
楚狂人在《寒江独钓》中提到：“《天书夜读》一书介绍的内容大部分是没有文档可循的，容易走火入魔，很不正道。”。当初着实把我吓了一跳。昨天翻了翻《天书夜读》，才发现这本书真是这样的。一口气看了近乎大半，正好是晚上在床上阅读，此情此景，真是舍不得放下手。此书一拿到手，当初学习汇编、学习驱动的那些基础知识即...
-
传道授业解惑
2有用 0无用 云水 2010-03-20
1. 调试代码的时候，经常看到一大串的这个：烫烫烫烫烫烫烫烫烫烫烫烫?什么意思？这一大串的十六进制就是0xCCCCCCCCCC，是windows的int 3调试中断，在Debug时，Windows将局部内存初始化为int 3命令，这样发生非法调用时就会进入中断。2. 调试内核windbg+Vmwar...
-
同作者书——《寒江独钓——Windows内核安全编程》
1有用 2无用 hap0129 2009-06-08
《天书夜读：从汇编语言到Windows内核编程》出版不久，收到很多读者的好评，不仅从内容上，对作者的评价也是好上加好。《寒江独钓——Windows内核安全编程》是谭文老师的又一杰作，个人觉得《寒江独钓——Windows内核安全编程》比《天书夜读：从汇编语言到Windows内核编程》更适合初学者，读过...
-
狗屎!!!!!!!
0有用 4无用 分享快乐 2011-05-11
这本书就是一堆狗屎!!!不解释!!! 侮辱了这个响亮的名字!!!!!!不如直接拿去当 擦包纸!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
