谈谈Windows Wow64
。 Wow64是允许在64位Windows上执行32位x86应用程序的软件。它的实现方式是一组用户模 ...
原文：如何调试WOW64应用程序
最近，我处理了一个问题，在系统帐户下安装 位Office时没有发生注册表反射。这需要同时研究 位Office代码和实现注册表反射的Wow 代码。使用 位调试器附加到Wow 进程时，就像在 位计算机上调试 位进程一样 进程中没有 位二进制文件。但是，我们需要调试Wow 来调试注册表反射代码。为此，我们使用 位调试器附加到Wow 进程，它允许您查看Wow 二进制文件。 有 个选项用于调试Wow 应用程 ...
2020-09-30 08:02 0 432 推荐指数：
相关推荐
Windows WoW64浅析
WOW64（Windows-On-Windows 64bit）是X64 Windows操作系统的一个子系统，为32位应用程序提供运行环境。类似的还有WOW32子系统，负责在32位Windows系统上运行16位应用程序。 WoW64存在的原因还要从CPU的发展上开始说，X86指令集是一个指令集架构 ...
驱动里执行应用层代码之KeUserModeCallBack（WOW64是由三个动态库wow64.dll wow64win.dll wow64cpu.dll来实现）
在驱动层（ring0）里执行应用层（ring3）代码，这是个老生常谈的技术，而且方法也挺多。 这种技术的本质：其实就是想方设法在驱动层里把应用层代码弄到应用层去执行。 比如在APC异步调用中，KeInsertQueueApc，KeInitializeApc等函数中可设置一个在ring3层执行 ...
Wow64（32位进程）注入DLL到64位进程
转载自: https://blog.poxiao.me/p/wow64-process-inject-dll-into-x64-process/ 向其他进程注入DLL通常的做法是通过调用CreateRemoteThread这个API在目标进程内创建一个远程线程，用这个线程来调用 ...
Delphi应用程序的调试（一）
调试器，因为当时忙于学习如何编写Windows应用程序。当后来知道这是一个很有价值的调试器的后，才后悔为什 ...
Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko
Trident （又称为MSHTML），是微软的窗口操作系统（Windows）搭载的网页浏览器—Internet Explorer的排版引擎的名称。 它的第一个版本随着1997年10月Inter ...
Delphi应用程序的调试（七）调试DLL
Basic应用程序调用的DLL；肯定不能在Delphi调试器下运行一个VB应用程序，能做的只是告诉De ...
Delphi应用程序的调试（九）调试技术
这里还要再介绍几个调试技术。大家使用这些调试技术，能使调试程序的工作变得更容易。 OutputDebugString函数 当程序运行时跟踪程序的执行有时对用户是很有帮助的；也许用户希望在不使用断点来暂停程序执行的情况下查看变量的值。使用OutputDebugString函数就能 ...