Prima possibilità contro seconda possibilità durante la fuzzing in windbg

1

Ho provato a chiedere a google e cercare qui o allo stackoverflow, ma non sono riuscito a trovare i risultati che stavo cercando. Scusa se la domanda è duplice (fornisci un link o un suggerimento per google, grazie):

Quando sto sfogliando qualche app.exe su Windows, dovrei provare a indagare sull'incidente quando trovo "prima possibilità" o "seconda possibilità" nell'output di Windbg?

Ad esempio:

(cbc.fc8): Access violation - code c0000005 (first chance) First chance exceptions are reported before any exception handling. This exception may be expected and handled. eax=01f11218 ebx=00560000 ecx=803a3a3a edx=803a3a3a esi=01f11210 edi=01f72000 eip=7c911980 esp=0227c828 ebp=0227c834 iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010246 ntdll!RtlInitializeCriticalSection+0x32b: 7c911980 8b09 mov ecx,dword ptr [ecx] ds:0023:803a3a3a=????????

    
posta user183440 02.08.2018 - 14:31
fonte

0 risposte

Leggi altre domande sui tag