次の方法で共有

x64 Trap Frames에 대한 이야기

  • [アーティクル]

WinDbg를 사용해서 x64장비의 덤프를 분석 하다 보면 parameter를 믿을 수가 없는 경우가 많이 있습니다. 아래 포스트에서는 trap frame 의 rbx, rbp, rdi, rsi 그리고 r12-r15를 믿지 말라고 합니다. 자세한 내용은 osronline을 참고 하셔야 합니다.

 

x64 Trap Frames

https://analyze-v.com/?p=451