yanbolan
文章282
標籤199
類別26
net 调试技术

net 调试技术

#工具

ide 层面

sysinternals套件:74个windows工具

Process Explorer进程浏览器,查看进程的详细信息包括CPU,GPU,IO,线程,句柄,内存

AutoRuns windows启动程序管理

Process Monitor实时显示文件系统,注册表,网络活动,进程或线程活动,资料收集事件。

PsTools

TcpView

ProcDump

VMMap VMMap 是进程虚拟和物理内存分析实用工具。

线程调试;

内核调试

《Windows内核分析》专题-索引目录 - OneTrainee - 博客园 (cnblogs.com)

windbg

如何在 C# 程序中注入恶意 DLL ? (qq.com)

将线程注入到c#进程中; DbgBreakPoint()函数:int 3 中断函数:将当前进程的所有线程进行中断;

博主:yanbolan
文章連結:https://yuris.site/2022/09_17_77cfbb8f.html
版权声明:本文采用 CC BY-NC-SA 3.0 CN 协议进行许可
×