DEFCON 27 工作坊 - 使用 WinDbg Preview 进行现代调试
现在是 2019 年了,但许多 Windows 开发人员和黑客仍然依赖 (有用但有些过时) 的旧式工具来调试 Windows 二进制文件(OllyDbg、Immunity Debugger)。他们并没有意识到,他们正在错过 Microsoft 最新的 WinDbg 预览版本所提供的无价的工具和功能。本次实践性研讨会将尝试扩大范围,通过实际示范 WinDbg 已经发生了哪些变化,以至于它应该成为任何 Windows(10) 上用于二进制分析机器上安装的首选工具:在简要介绍最基本的(遗留)命令之后,本次研讨会将着重于使用 WinDbg 预览版本提供的现代技术来调试现代软件(漏洞利用、恶意软件逆向、基于 DKOM 的 rootkit、JS 引擎)。在本次研讨会结束时,学员将掌握 WinDbg 的技能。
暂无开放 Issues，或尚未同步最近议题。