crash

cover

基于异常的猎杀行动——自保护触发自杀

本文从异常入手，通过各种分析，辨识出第一次案发现场，第二次案发现场，并逆向分析了关键的异常分发函数，简要介绍了VEH，接着根据搜索到的数据猜测除了程序为何触发int 3进行自杀的动作。

void *
2020-06-24 10:30:43

602182次阅读 1

cover

腹背受敌之“音量倍增软件”注入导致crash

今天拿到一个比较有意思的dmp，分析之余觉得有趣，撰文以分享。

void *
2020-06-19 16:30:45

627539次阅读 4

cover

Windbg实战系列之升级半成品引发的血案

这两天client灰度了新版本，根据后台上报的crash来看，总体情况还算稳定，但列表中出现一类新的crash，之前没这么集中的出现过，这个新版本连着出现了多次，肯定是不正常的；下载一个下来分析了下，挺有代表性。

void *
2020-06-18 14:30:37

406327次阅读 1