2018年3月12日
摘要：
Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违 阅读全文
2018年3月12日
2018年3月11日
摘要：
任何时候系统内存资源相对磁盘空间来说都是相形见拙的。因为虚拟内存机制，使我们可以有相对丰富的地址资源(通常32bit的虚拟地址，可以有4G的寻址 空间)，而这些资源对物理内存来说一般情况是总是绰绰有余的。所以在现代操作系统中，总是在相对紧张时使用一些策略，如FIFO、LRU等将物理内存的一 些页面置 阅读全文
摘要：
这次我们通过一个实际调试驱动的例子,来逐步体会Windbg在内核调试中的作用.由于条件所限,大多数情况下,很多人都是用VMware+Windbg调试内核(VMware的确是个好东西).但这样的调试需要占用大量的系统资源,对于和我一样急性子的朋友来说这是不可接受的:).利用双机调试就可以让你一边喝咖啡 阅读全文
摘要：
Windbg进行内核调试，需要一些基本的技巧和设置，在这个系列文章中，我将使用Windbg过程中所遇到的一些问题和经验记录下来，算是对Kernel调试的一个总结，同时也是学习Windows系统内核的另一种过程。很多人说Windbg不如SoftIce好用, 但是我使用过程中还是觉得Windbg能更好的 阅读全文
摘要：
运用Windbg进行内核调试, 熟练的运用命令行是必不可少的技能. 但是面对众多繁琐的命令, 实在是不可能全部的了解和掌握. 而了解Kernel正是需要这些命令的指引, 不断深入理解其基本的内容. 下面, 将介绍最常用的一些指令, 使初学Kernel调试的朋友们能有一个大致的了解. 至于如何熟练的运 阅读全文
摘要：
1)建立空连接: net use ""IP"ipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格) 2)建立非空连接: net use ""IP"ipc$ "密码" /user:"用户名" (同样有3个空格) 3)映射默认共享: net use z: ""IP"c$ "密码" 阅读全文
摘要：
（最后更新时间：2010.11.26 11点16分） 这个帖子原本是在C++奋斗 乐园论坛讨论的，后来觉得有必要和更多朋友分享下，所以就在这里也贴出来了，希望大家一起补充。 因为我个人学的是C/C++的，所以JAVA等程序语言的书籍我就不讨论了。这里讨论的主要是C/C++的经典书籍，另外还有计算机专 阅读全文
摘要：
同事介绍了一篇调试句柄泄露的blog文章，今天有空看了一下，这家伙用视频的方式录下整个调试的过程，学习一目了然，真是有心。鉴于学习的过程总结一下能加深记忆，所以我这里做个记录，感兴趣的朋友可以看这里：http://blogs.msdn.com/ntdebugging/archive/2007/09/ 阅读全文
摘要：
浅析BMP位图文件结构（含Demo） 作者：一点一滴的Beer http://beer.cnblogs.com/ 关于BMP位图格式在网上可以找到比较详细的相关文档，有兴趣的可以搜索标题为“BMP文件结构的探索”的文章，可以在搜索结果中找到一个WORD文档，里面有很详细的介绍。很感谢这个文档的作者（ 阅读全文
摘要：
OTL很早前用过，今天写东西要调存储过程，程序写完了，调试死活通不过，折腾了一早晨。 最后才发现错误，这里总结一下： 1、代码写的不规范。 有个参数后边少写了个“，”以至于总是抱错。而单独写的测试例子就没问题，后来一步一步跟踪了后才发现。 2、调用格式 a、如果#define OTL_ORA9I / 阅读全文