Windbg：命令总览学习一
!analyze -v FAULTING_IP 显示发生故障时的指令指针 EXCEPTION_RECORD 显示此崩溃的异常记录 也可以通过.exr查看 BUGCHECK_STR 该名称是错误的名称，错误检查一词实际上表示内核模式崩溃 在用户模式调试中，将显示异常代码 DEFAU...
Windbg：远程调试，dump捕获
procdump 概述 Sysinternals 里面的一个命令行抓 dump 工具,核心定位是按条件触发的转储工具 它可以在崩溃、CPU 飙高、内存超标、卡死等各种条件下自动抓 dump,不用盯着手动抓 三种基本工作模式 Attach 到已运行的进程 直接给进程名或 PID 等...
Windows API
网络函数 WNetAddConnection 创建同一个网络资源的永久性连接 WNetAddConnection2 创建同一个网络资源的连接 WNetAddConnection3 创建同一个网络资源的连接 WNetCancelConnection 结束一个网络连接 WNetCan...
Linux_ 命令大全 文件管理
diff 功能说明：比较文件的差异。 语 法：diff [-abBcdefHilnNpPqrstTuvwy][-<行数>][-C <行数>][-D <巨集名称>][-I <字符或字符串>][-S <文件>][-W &l...
Spy++相关 4
spy++相关 使用 打开spy++ 查找窗口 把小圆圈拖动到目标窗口上，比如按钮等等 并且在下面选择消息 在消息窗口查看日志 具体信息看下发示例 示例行为 使用spy++监听了某个窗口上的一个Button的消息 然后移动鼠标到Button上 然后用鼠标左键点击该Button 日...
Windbg：命令了解学习二
lm lmv 概述 是 lm命令的详细模式，用于显示所有已加载模块的完整信息，包括： 模块基地址（Start/End）：模块在内存中的起始和结束地址 模块路径（Image path）：文件在磁盘中的完整路径 符号状态（Symbols）：如 Loaded（符号已加载）、Deferr...
Windows 核心编程 _ 内核对象：线程同步一
概述 在用户模式下进行线程同步的最大好处就是速度非常快。 与用户模式下的同步机制相比，内核对象的用途要广泛的多。实际上，内核对象的唯一缺点就是性能。 对线程同步来说，内核对象的每一种要么处于触发状态，要么处于未触发状态。 Microsoft为每种对象创建了一些规则，规定如何在这两...
Linux 进程创建&&控制&&终止
进程的创建 system函数 system函数通过调用shell程序/bin/sh –c来执行string所指定的命令，该函数在内部是通过调用execve(“/bin/sh”,..)函数来实现的。通过system创建子进程后，原进程和子进程各自运行，相互间关联较少。如果syste...
Linux 高性能服务器编程：TCP一 9
TCP特点 面向连接 字节流 可靠传输 关于TCP 使用TCP通信的双方必须先建立连接，然后才能开始数据的读写。 双方都必须为该连接分配必要的内核资源，以管理连接的状态和连接上数据的传输。 TCP连接是全双工的，双方的数据读写可以通过一个连接进行。完成数据交换之后，通信双方都必须...
搜索当前分类