04 2022 档案

跟踪windows性能事件
摘要：perfview,WPR/WPRUI/xperf,WPA (Windows Performance Analyzer) https://docs.microsoft.com/en-us/windows-hardware/test/wpt/ https://bbs.pediy.com/thread-2 阅读全文
posted @ 2022-04-26 18:28 maojun1998 阅读(25) 评论(0) 推荐(0) 编辑
一句话采数据
摘要：echo 1 > /sys/kernel/debug/tracing/events/kvm/enable;cat /sys/kernel/debug/tracing/trace_pipe > trace.txt& sleep 20;kill -SIGINT $(pidof cat);echo 0 > 阅读全文
posted @ 2022-04-21 20:09 maojun1998 阅读(37) 评论(0) 推荐(0) 编辑
r8169瞎打印日志记录
摘要：1 [17213.128472] Call Trace: 2 [17213.128487] [<ffffffff8101b0c9>] dump_trace+0x59/0x350 3 [17213.128495] [<ffffffff8101b4ba>] show_stack_log_lvl+0xfa 阅读全文
posted @ 2022-04-16 23:59 maojun1998 阅读(36) 评论(0) 推荐(0) 编辑
GNUPG简单使用
摘要：GNUPG简单使用1.安装: 1)windows,大家肯定都用了git,直接打开gitbash 直接下载这个:https://github.com/git-for-windows/git/releases/download/v2.35.3.windows.1/Git-2.35.3-64-bit.ex 阅读全文
posted @ 2022-04-16 18:32 maojun1998 阅读(791) 评论(0) 推荐(0) 编辑
关于windows多线程对同一个HANDLE并发读写死锁问题
摘要：1.一般情况下不会对普通文件同时多线程读或者写。 2.典型场景就是windows有COM口.一个线程读,一个线程写。明显读写都挂住了。 3.如何分析死锁问题,在用户态和内核态思路是一致的，找到线程等待的对象，分析为啥会等待这个对象，比如linux如果是pthread mutex死锁，直接gdb aa 阅读全文
posted @ 2022-04-09 23:03 maojun1998 阅读(191) 评论(0) 推荐(0) 编辑
关于枚举windows内核模块地址
摘要：1 #include <ntddk.h> 2 3 typedef struct _LDR_DATA_TABLE_ENTRY_FIX 4 { 5 struct _LIST_ENTRY InLoadOrderLinks; //0x0 6 struct _LIST_ENTRY InMemoryOrderL 阅读全文
posted @ 2022-04-09 22:32 maojun1998 阅读(91) 评论(0) 推荐(0) 编辑