bashen

摘要： 1．问题描述： 使用Windows任务管理器发现某一进程内存使用量特别巨大，且随着时间增长内存使用量一直在增加。 2．排查步骤： 2.1 静态分析 1. 使用WinDbg打开可能发生内存泄漏的程序DUMP文件。 2. 使用 !heap –s 命令将本进程中所有堆的统计信息转储出来。 其中：-s开关将 阅读全文

摘要： 逆向分析时在IDA无法识别的情况下，手动分析stl的string，vector，list，map等，需要知道其具体内存分布，目前遇到了string，先画出来，下图的结构是我简化过的，源文件里使用模板表示的，下图是VS2008里的string内存结构 阅读全文