摘要： ——为Process Monitor设置Symbols Process Monitor是一个功能很强大的软件，可以截获和记录系统中各个进程关于注册表、文件等的操作，便于缩小调查bug的范围。如果给Process Monitor设置了Symbols，那么他的功力就能够大大增加，实现很多debugger中的功能，并且使调查bug成为一件轻松的事情。 一、设置Symbols的步骤： 1、首先当然是要安装... 阅读全文

摘要： ——WINDBG中的表达式 WINDBG接受两种表达式，C++表达式和MASM表达式。 1、 MASM表达式中的数值： MASM表达式中的数值可以基于16，10，8，2四种进制。用n命令可以设置WINDBG的缺省进制，如果没有设置过则默认为16。 所有没有使用前缀和后缀的数值都被认为是使用缺省进制，例如如果当前的缺省进制是16，那么“20”这个数值代表的是16进制的“20”，而不是10进制的“20... 阅读全文