一：背景 1. 讲故事 在高级调试的旅行中，发现有不少人对符号表不是很清楚，其实简而言之符号表中记录着一些程序的生物特征，比如哪个地址是函数(签名信息)，哪个地址是全局变量，静态变量，行...

一：背景 1. 讲故事 前两天给训练营里的一位学员分析了一个dump，学员因为弄了一整天也没找到祸根，被我一下子弄出来了，极度想看看我是怎么分析的？由于在微信上不能一言两语表尽，干脆写一篇...

一：背景 1. 讲故事 为什么要提 宇宙射线, 太阳耀斑 导致的程序崩溃呢？主要是昨天在知乎上看了这篇文章：莫非我遇到了传说中的bug？ ，由于 rip 中的0x41变成了0x61出现了bit位翻转导致程序崩...

一：背景 1. 讲故事 上一篇我们说到了 minhook 的一个简单使用，这一篇给大家分享一个 minhook 在 dump 分析中的实战，先看下面的线程栈。 0:044> ~~[138c]s win32u!NtUserMessageCall+0x14:...

一：背景 1. 讲故事 先说一下题外话，一个监控别人系统运行状态的程序，结果自己出问题了，有时候想一想还是挺讽刺的，哈哈，开个玩笑，我们回到正题，前些天有位朋友找到我，说他们的系统会偶...

一：背景 1. 讲故事 前些天有位朋友找到我，说他们的程序内存会偶发性暴涨，自己分析了下是非托管内存问题，让我帮忙看下怎么回事？哈哈，看到这个dump我还是非常有兴趣的，居然还有这种游戏币...

一：背景 1. 讲故事 前面二篇我们聊到了 Thread.Sleep 和 Task.Result 场景下的线程注入逻辑，在线程饥饿的情况下注入速度都不是很理想，那怎么办呢？有没有更快的注入速度，这篇作为 动态注入 ...

一：背景 1. 讲故事 过年喝了不少酒，脑子不灵光了，停了将近一个月没写博客，今天就当新年开工写一篇吧。 去年年初有位朋友找到我，说他们的系统会偶发性崩溃，在网上也发了不少帖子求助，没找...

一：背景 1. 讲故事 前几天有位朋友找到我，说他们的API服务程序跑着跑着CPU满了降不下去，让我帮忙看下怎么回事，现在貌似民间只有我一个人专注dump分析，还是申明一下我dump分析是免费的，如...

一：背景 1. 讲故事 在 .NET AOT 编程中，难免会在 泛型，序列化，以及反射的问题上纠结和反复纠错尝试，这篇我们就来好好聊一聊相关的处理方案。 二：常见问题解决 1. 泛型问题 研究过泛型的朋...