1. debug.exe，masm.exe，link.exe，edit.com等汇编工具，一般32位的windows系统有自带，但64位系统下并没有，而且将32位系统下的工具拷贝到64位系统下并不能使用。我们可以借助DOSBox工具来使用它们。2下载并安装3DOSBox下载DOSBox（http://www....

新装了一个Win7x64系统。总结了一些系统配置需要注意的地方。发现C盘被用去了50G的空间，在什么软件都没装的情况下，被用去这么多，感到不可思议。打开控制面板->文件夹选项，（a）选择显示隐藏的文件夹；（b）将“隐藏受保护的操作系统文件（推荐）”去掉勾选。然后在C盘下发现2个超大的系统文...

安装npminstall环境的时候我遇到一个问题就是 缺少node-sass文件 用这行命令：node-p"[process.platform,process.arch,process.versions.modules].join('-')"复制输出的结果，去 Release列表 ...

0x00前言本文主要是讨论Windows7x64下的内核虚拟地址空间的结构，可以利用WiinDBG调试的扩展命令"!CMKD.kvas"来显示x64下的内核虚拟地址空间的整体布局。了解内核的地址布局在某些情况下是很有的，比如说在研究NewBluePill的源码和虚拟化的时候。0x01基本结构X64的CPU的地址为64位...

随着64位操作系统的普及，都开始大力进军x64，X64下的调试机制也发生了改变，与x86相比，添加了许多自己的新特性，之前学习了Windowsx64的调试机制，这里本着“拿来主义”的原则与大家分享。本文属于译文，英文原文链接：http://www.codemachine.com/article_...

欢迎转载，转载请注明出处：http://www.cnblogs.com/lanrenxinxin/p/4735027.html在阅读NewBluePill源码的时候，看内存的那一块简直头疼，全是x64下的寻址，之前根本就没有接触过x64的内存寻址上的内容，看的晕头转向，决定先把x64下的寻址给弄明白了再回过头来看New...

先简单介绍下PatchGuard，摘自百度百科PatchGuard就是WindowsVista的内核保护系统，防止任何非授权软件试图“修改”Windows内核，也就是说，Vista内核的新型金钟罩。PatchGuard为WindowsVista加入一个新安全操作层，此前我们为您介绍过的ASLR（...

在设计调用约定时，x64体系结构利用机会清除了现有Win32调用约定（如__stdcall、__cdecl、__fastcall、_thiscall等）的混乱。在Win64中，只有一个本机调用约定和__cdecl之类的修饰符被编译器忽略。除此之外，减少调用约定行为还为可调试性带来了好处。需要了解的有关x64调用约定的主...

一、软件简单介绍：WinSnap是一个轻巧、快速、简单、友好的截图工具，提供屏幕截图和图像编辑功能。和其它截图软件相比其最大亮点在于WinSnap可以捕获或去除Win7的Aero玻璃效果。WinSnap内置了阴影，反射，旋转，水印等效果，支持各种图像格式，并支持自动保存。捕捉图像方式灵活，主要可以捕捉整个屏幕、活动窗口...

解决方案p>禁用 下的诊断工具  工具->选项->调试->常规->调试时启用诊断工具...

这是我第二次在VisualStudio2015中看到错误“ScriptedSandbox64.exe已停止工作”. 在我的特定情况下,我正在构建Windows窗体应用程序,并将应用程序放入Windows中的系统托盘中.此应用程序还使用System.IO写入文件.该项目只有这一点.Vis...