꿈과 희망이 함께하는 Inside Windows

Posts

• Category: Basic Debugging
  • [Windbg] Wait Start TickCount, Ticks, KeTickCount 3월 15th, 2010
  • Dump 파일과 Windbg 연결. 3월 12th, 2010 (2)
  • x64의 Trap Frame과 Register 1월 29th, 2010
  • [windbg]특정 API 모니터링하기 6월 1st, 2009 (2)
  • VirtualProtect & PAGE Protect Mask 4월 19th, 2009
  • [windbg] .sound_notify 를 아십니까? 10월 10th, 2008 (1)
  • [windbg] .frame shortcut , .f+, .f- 10월 7th, 2008 (1)
  • [windbg] .kframes Command 10월 6th, 2008
  • [windbg] .effmach, wow64exts ... 7월 30th, 2008
  • [windbg].symfix 4월 23rd, 2008
  • [windbg] windbg를 기본 Debugger로 설정하기 4월 22nd, 2008
  • [windbg] FPO( Frame Pointer Omission ) 4월 15th, 2008
  • Bugcheck Code 보기 4월 11th, 2008
  • [windbg]Display Dispatch Routines 4월 10th, 2008
  • Crash Dump Analysis Checklist 4월 7th, 2008
  • [windbg]da, du, ds, dc command 4월 4th, 2008
  • [windbg]!htrace 4월 4th, 2008
  • [windbg]!for_each_process Extension Command 4월 2nd, 2008
• Category: Debugging Windows
  • KERNEL_APC_PENDING_DURING_EXIT 3월 25th, 2010
  • Mark Russinovich의 the Limits of Windows 시리즈 3월 15th, 2010
  • 무한 Loop 코드의 CPU 선점시 발생하는 System Lock 현상 3월 11th, 2010 (1)
  • Pool Leak의 원인을 찾는 방법 1월 27th, 2010
  • PNP_DETECTED_FATAL_ERROR (CA_4) 9월 15th, 2009
  • Loader Lock, GetToSTA, Message Hook 에 의한 Application Hang 7월 24th, 2009
  • USB Interrupt 전송 Drop에 의한 Stack Overflow 7월 15th, 2009
  • EXCEPTION_GP_FAULT & CR4 7월 10th, 2009
  • ObReferenceObjectXxxWithTag && ObDereferenceObjectXxxWithTag calls 7월 6th, 2009
  • Double Resource Acquire에 의한 Dead Lock 3월 26th, 2009
  • [Heap] Page Heap Enabled 환경 12월 26th, 2008
  • [windbg] Virtual Address -> Physical Address 12월 23rd, 2008
  • [debugging] Memory leak을 찾아 내는 삽질..... 12월 3rd, 2008
  • [debugging] LPC & System Hang.. 12월 2nd, 2008 (2)
  • [debuging tip] Manual Stack Trace and Hooking Module 10월 30th, 2008 (2)
  • System Process 점유가 100% ㅜ.ㅜ 10월 19th, 2008
  • Stack Overflow and Bugcheck 7F ( UNEXPECTED_KERNEL_MODE_TRAP ) 9월 22nd, 2008
  • Escalation Engineers Group 8월 13th, 2008
  • [debugging tip] System 강제 Dump Tool 8월 5th, 2008
  • [Debugging Tip]Passive Thread와 Non Passive Thread 7월 31st, 2008
  • [debugging tip] _RTL_RESOURCE Deadlock , services.exe 7월 23rd, 2008
  • [Debugging Tip] Pool Header 7월 21st, 2008
  • [debugging] dmp2bmp - dump로 장난하기.. 7월 18th, 2008
  • [blogging] Welcome to Dr. Dmitry Debugalov! 7월 18th, 2008
  • [debugging] Kernel Dump File 구조 ( Enjoy Programming ) 7월 17th, 2008 (4)
  • [debugging tip] BugCheck 0x8E , 가상메모리 부족 ? Kernel and User Shared Memory 7월 14th, 2008
  • [blogging] Pool Corruption , Bugcheck 0x8E 7월 11th, 2008 (1)
  • [debugging tip]!htrace에서 잡지못하는 handle leak.. 7월 9th, 2008
  • [blogging]Tracking Down a Multi-Process Deadlock 7월 3rd, 2008
  • [debugging tip] Windows Vista Open Dialog & CoInitializeSecurity 7월 1st, 2008
  • [debugging tip] ole32!CRWLock::AcquireReaderLock == > GG 6월 20th, 2008 (2)
  • [debugging tip] SHARED_CACHE_MAP Bugcheck 0x0000000A 6월 9th, 2008
  • [debugging tip] Windows 2000 Section Handle Leak 6월 3rd, 2008
  • [windbg] windbg script - RawStack Trace 5월 30th, 2008 (2)
  • [tip] Memory Dump에서 Virtual PC 여부 확인 5월 30th, 2008
  • [windbg] Disassembling Routines and Searching for Instructions 5월 27th, 2008
  • [DbgDIAG] Debug Diagnostic Tool v1.1 5월 23rd, 2008
  • [blogging] CLR Application Dump 다루는 Blog 5월 22nd, 2008
  • [tip]ShellExecuteEx==> CoCreateInstance.. 주의 해야할점.. 5월 21st, 2008
  • [blogging] Win32 Exception Frequencies , Bug Check Frequencies 5월 21st, 2008
  • [windbg]Find a Trap Frame Manually 5월 20th, 2008 (2)
  • [windbg] Application Hang, 응답없음 5월 19th, 2008
  • [windbg] STL Extension 5월 15th, 2008
  • [windbg] Windbg Quick Link 5월 13th, 2008
  • [CLR Stack] Idle GC Thread, Idle CLR Debugger Thread 5월 7th, 2008
  • [생활속의 Debugging] MFC90의 Heap Corruption Bug 5월 2nd, 2008
  • [blogging] windbg도 Auto Completion 기능이 있군요 5월 2nd, 2008
  • [windbg] Raw Stack Trace - dds , ebp 4월 30th, 2008
  • [blogging] NULL Pointer CALL - 당황하기 쉽지요 ... 4월 29th, 2008
  • [생활속의 Debugging] sptd.sys 는 왜 Registry를 감시 ?? 4월 28th, 2008
  • [생활속의 Debugging] 사내 메신저 ... 멀 후킹하는거야 ?? 4월 25th, 2008
  • [blogging] 0x20 KERNEL_APC_PENDING_DURING_EXIT 4월 25th, 2008
  • [생활속의 Debugging] dexplore.exe ?? ecx는 어디서 나온거지 ?? 4월 24th, 2008
  • [windbg] !dumpstack , !EEStack ( VS 가는 왜 종료가 느린거야 ㅜ.ㅜ ) 4월 23rd, 2008 (2)
  • [windbg]Incorrupt Stack 4월 21st, 2008
  • [debugging tip] STA & Windows Message 4월 15th, 2008
  • Heap Manager 4월 1st, 2008
• Category: Development
  • HI DPI Mode지원을 위한 노가다. 11월 5th, 2009 (3)
  • User Mode에서 Hidden Process 탐지 7월 8th, 2009
  • Kernel Stack Overflow를 막는 한가지 방법 3월 25th, 2009
  • [dev] Fast I/O가 발생하지 않는 3가지 경우.. 8월 12th, 2008
  • Intel Undocument Instruction 6월 17th, 2008
  • [API] GetTempPathW , Size가 아니라 Count 였다 -_- ;; 5월 20th, 2008
  • Visual Studio 2008 SP1 Beta 5월 15th, 2008
  • [blogging] Visual Studio 2008 VC++ Feature Pack White Paper 5월 8th, 2008
  • [blogging] Reference Life Time 4월 29th, 2008
  • Microsoft DllHelp Database 4월 18th, 2008
  • Standard C++ Library TR1 Extensions Reference 4월 11th, 2008
  • Unicode String 할당 함수... 4월 11th, 2008
  • Protecting stack overrun 4월 4th, 2008
  • strlen Optimizing 4월 3rd, 2008
  • Locale에 관한 이야기 4월 3rd, 2008
  • FltGetFileNameInformation Fail에 관한 처리 3월 26th, 2008
• Category: Etc Analysis
  • Alman Rootkit 에 대해서.. 5월 11th, 2009 (2)
  • [File Virus 분석] Win32.Virut.A 8월 7th, 2008
• Category: Inside Windows
  • Windows 7 & CR4 9월 7th, 2009
  • Message Hook Chain을 구하는 방법 7월 6th, 2009 (9)