Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： 方法二： 打开Global Flags，设置如图示： 相关问题 在实践过程中，发现勾选Enable page heap之后，虽然点击上图的应用确认之...
Linux下调试dump记录
设置dump捕获 捕获dump 运行目标程序 产生dump 转储dump lldb调试dump 用lldb调试dump 运行程序 查看堆栈 寄存器 汇编 lldb调试正常程序 加载程序 在main函数打断点 运行程序 LLDB命令 list 显示代码 frame variable...
Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Linux 高性能服务器编程：Libevent 6
概述 Linux服务器程序必须处理三类事件: I/O事件 信号 定时事件 在处理这三类事件时通常需要考虑三个问题: 统一事件源 可移植性 对并发编程的支持 I/O框架概述 I/O框架库以库函数的形式,封装了较为底层的系统调用，给应用程序提供了一组方便使用的接口 这些库函数往往比程...
Windows 核心编程 _ 线程内幕
概述 对CreateThread函数的调用，导致系统创建了一个线程内核对象。 该内核对象最初的使用计数为2，除非线程终止，而且从CreateThread返回的句柄被关闭，否则线程内核对象不会被销毁。 该线程内核对象的其他属性也被初始化： 暂停计数被设为1 退出代码被设为STILL...
Macos 实用工具记述：一
otool -f print the fat headers -a print the archive header -h print the mach header -l print the load commands -L print shared libraries use...
Windows 核心编程 _ 进程五
终止进程 方法 主线程的入口点函数返回。 进程中的一个线程调用ExitProcess函数（要避免这种方式）。 另一个进程中的线程调用TerminateProcess函数（要避免这种方式）。 进程中的所有线程都“自然死亡”（几乎从来不会发生）。 入口点函数返回 让主线程的入口点函数...
gcc/g++编译器
gcc/g++介绍 概述 gcc和g++都是GNU(组织)的一个编译器 区别 后缀为.c的文件gcc把它当做c程序，g++当做c++程序。 后缀为c++的两者都当做c++程序。 其他 对于cpp程序，无论gcc或者是g++编译阶段都是相同的 都是用的gcc进行编译 但是在链接阶段...
Dump分析：调试方法与实践，空指针访问
高效调试 Dump 的通用步骤与方法 准备工作 确保符号文件（.pdb）可用 符号文件必须与崩溃时的程序版本完全一致（编译时间、代码、优化选项一致） 收集必要文件： MiniDump 文件（.dmp） 崩溃时的可执行文件（.exe）及依赖的库（.dll） 源代码（与编译版本一致）...
各平台调试方法总结记述一
Windows 日志 可以通过现有日志来观察 当不方便附加进程时，可以通过写文件的方法写日志 Visual Studio 附加到进程 CLion 附加到进程 windbg Linux 日志 应用程序日志 var/log/ 当不方便附加进程时，可以通过写文件的方法写日志 gdb l...
搜索当前分类