02 2020 档案
摘要：原 前言在 蓝屏（BSOD）转储设置，看本文就够了！ 这篇文章里比较详细的介绍了蓝屏转储设置。做好设置后，我们就可以在需要的时候使系统蓝屏了。这样我们就可以拿到一份系统转储，供我们分析问题了。本文介绍几种可以使系统蓝屏的办法。当然肯定还有其它办法，如果哪位小伙伴儿知道比较实用的方法，欢迎留言分享。 几种蓝屏方法通过驱动思路是：在内核执行有问题的代码（比如，在驱动的入口处加上简单的 int* ...
阅读全文
摘要：原总结注册表debug调试dump转储文件蓝屏BSODprocess monitor 前言 我们在 内核转储，开抓啦！ 这篇文章里介绍了一个关键的系统设置。设置好后可以让系统在蓝屏（Blue Screen of Death，简称 BSOD）的时候自动保存转储文件。那篇文章只是简单的介绍了设置步骤，本
阅读全文
摘要：原调试转储dumpdebug如果你还不清楚什么是转储文件，不知道什么时候需要转储文件，请参考转储文件系列文章的第一篇 —— 转储文件知多少。 前言前面几篇文章主要介绍了用户态转储文件（User-Mode Dump File）相关的内容。相信通过前面几篇文章的介绍，大家对用户态转储文件的抓取方法有了进一步的了解。接下来的几篇文章将介绍如何保存内核态转储文件（Kernel-Model Dump F...
阅读全文
摘要：原总结注册表debug调试dump转储文件如果你还不清楚什么是转储文件，不知道什么时候需要转储文件，请参考转储文件系列文章的第一篇 —— 转储文件知多少。 前言不知道各位小伙伴有没有遇到过 微信 或者 QQ 崩溃的情况。它们在崩溃的时候都会自动弹出一个对话框，提示用户上传相关文件，供开发人员分析问题的原因。有的小伙伴儿可能不太清楚我在说什么。没关系，下图就是微信崩溃后自动弹出的界面。微信 Cr...
阅读全文
摘要：原总结debug调试dump转储文件JITprocdumpJIT Debugging 前言在上一篇介绍 JIT Debugging 的文章 —— 你需要了解的JIT Debugging 中，我们了解到 procdump 设置为 JIT调试器的时候，在设置的参数中，有一个叫 %p 的参数（需要和 -j 一起使用），指向了 JIT_DEBUG_INFO。今天简单介绍一下 JIT_DEBUG_INF...
阅读全文
摘要：原总结debug调试dump转储文件windbgprocdump如果你还不清楚什么是转储文件，不知道什么时候需要转储文件，请参考转储文件系列文章的第一篇 —— 转储文件知多少。 前言细心的小伙伴可能注意到了，我在上一篇介绍抓取转储文件的工具的文章 —— 你需要知道的 N 种抓取 dump 的工具 中提到了：如果用 64 位的 windbg 附加到 32 位目标进程后，直接执行.dump 命令生...
阅读全文
摘要：原总结debug调试dump转储文件windbgprocdumpJIT Debugger如果你还不清楚什么是转储文件，不知道什么时候需要转储文件，请参考转储文件系列文章的第一篇 —— 转储文件知多少。 前言我在 你需要知道的 N 种抓取 dump 的工具 这篇文章里，向大家介绍了几款可以抓取转储文件的工具及其简单用法。不知道大家是否还记得，以管理员权限运行 procdump -i 可以注册 p...
阅读全文
摘要：原总结注册表debug调试dump转储文件windbgprocdump 前言 今天，向大家介绍几种可以抓取应用程序转储文件的工具及基本使用方法。更详细的用法，请参考每个工具对应的帮助文档。如果你还不清楚什么是转储文件，不知道什么时候需要转储文件，请参考转储文件系列文章的第一篇 —— 转储文件知多少。
阅读全文
摘要：原总结注册表debug调试dump转储文件 前言之前分享过几篇调试的文章，在那几篇文章里，我主要是在分析转储文件（也叫 dump 文件，或简称 dump），而不是实时调试。通常，程序发布后，我们很难有机会做实时调试。我们做的最多的是事后调试。能否抓到有效的转储文件对我们分析问题至关重要。你知道什么是转储文件吗？你知道什么时候应该抓取转储文件吗？你抓取过转储文件吗？你知道怎么抓取转储文件吗？你...
阅读全文
