摘要：
两种Attach调试器的情形：1. 程序崩溃时，Attach调试器 2. 调试进程未启动，Image File Execution Options 阅读全文
posted @ 2010-09-27 10:08
DylanWind
阅读(2339)
评论(1)
推荐(0)
摘要：
用户模式/内核模式 指的是处理器的访问模式。内核模式可以访问所有内存和处理器指令。内核模式的操作系统和驱动程序共享一个虚拟内存空间。 对虚拟内存来讲，系统空间只能由内核模式访问，用户空间在用户模式下可以访问，只读页面（包含可执行代码的页面）在任何模式下都不可写！ 32位系统，未设置3GB引导选项，用户进程空间(0x00000000~0x7FFFFFFF)2G, 系统空间(0x8000000~0x... 阅读全文
posted @ 2010-09-24 00:09
DylanWind
阅读(576)
评论(0)
推荐(0)
摘要：
从一个实例程序的debug分析, 熟悉.frame / kp / kP / kM / kn / dv / dt / dd / du / dc 的用法 阅读全文
posted @ 2010-09-20 18:00
DylanWind
阅读(5528)
评论(0)
推荐(0)
摘要：
符号文件重要性，异常处理机制，first chance和second chance异常，如何设置不忽略first chance异常 阅读全文
posted @ 2010-09-19 18:40
DylanWind
阅读(3743)
评论(0)
推荐(0)
摘要：
对于字符串相加，建议使用StringBuilder，而不是普通的string concat，为什么呢？ 阅读全文
posted @ 2010-09-16 17:35
DylanWind
阅读(460)
评论(0)
推荐(0)
摘要：
如何使用Windbg+SOS对托管程序进行分析 阅读全文
posted @ 2010-09-16 16:32
DylanWind
阅读(1065)
评论(0)
推荐(0)
摘要：
你知道 :-D :-P 那么 :-x :-* 呢？ 阅读全文
posted @ 2010-09-08 16:03
DylanWind
阅读(2210)
评论(0)
推荐(0)
摘要：
使用Windbg和ADPlus抓Dump的一般方法 阅读全文
posted @ 2010-09-05 23:56
DylanWind
阅读(4285)
评论(0)
推荐(0)
摘要：
我们通过一个实际的例子，窥看操作系统是如何完成从逻辑地址到物理地址的转换的. 阅读全文
posted @ 2010-09-05 23:15
DylanWind
阅读(3329)
评论(0)
推荐(0)
摘要：
Windbg系列开篇 阅读全文
posted @ 2010-09-01 09:41
DylanWind
阅读(1802)
评论(0)
推荐(0)
浙公网安备 33010602011771号