Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： 方法二： 打开Global Flags，设置如图示： 相关问题 在实践过程中，发现勾选Enable page heap之后，虽然点击上图的应用确认之...
Dump分析：空指针访问二，重复释放堆内存二
示例dump分析：空指针访问二 代码 分析步骤 !analyze -v 信息1 RAX 寄存器中存储了地址 0x00000000，导致 mov dword ptr [rax], 2Ah 指令尝试向内存地址 0 写入值 0x2A（十进制 42）时触发异常 在 Windows 系统中...
STL_heap
简述 heap并不属于STL容器组件，它是priority queue的助手。 priority queue允许用户以任何次序将任何元素推入容器中，但取出时一定是从优先权最高的元素开始取。 binary heap是一种完全二叉树，即，整颗二叉树，除了最底层的叶子节点之外，是填满的...
Linux_进程地址空间相关 14
进程地址空间 概述 示例代码 图示 内核空间 内核空间是什么 内核空间是进程虚拟地址空间的高地址部分，在 64 位 Linux 上位于 0xFFFF800000000000 以上，占 128TB 它和用户空间的根本区别不是"地址高低"，而是页表属性： 内核空间...
Dump分析：堆内存泄露
示例dump分析：堆内存泄露 代码 分析步骤一 在程序启动时，先用下面命令查看堆的情况 !heap -s !heap -stat -h 1cb0000 分析步骤二 g 让程序跑一会儿 !heap -s 对比发现Commit多了128h !heap -stat -h 1cb0000...
Windows_进程地址空间相关
进程地址空间 概述 Windows 进程地址空间和 Linux 一样采用虚拟地址空间，每个进程有独立的虚拟地址空间，由 Windows 内核和硬件 MMU 联合管理 核心区别在于： Windows 使用 PE（Portable Executable）格式代替 ELF 使用 Hea...
搜索当前标签