Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： 方法二： 打开Global Flags，设置如图示： 相关问题 在实践过程中，发现勾选Enable page heap之后，虽然点击上图的应用确认之...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
Windows进程通信相关
Windows相关 消息队列 PostMessage 将消息异步发送到指定窗口的消息队列 目标窗口可以是同一进程或不同进程的窗口 只要发送方持有目标窗口的有效句柄（HWND），即可跨进程发送消息 场景： 例如通知其他进程的窗口更新界面或执行特定操作 例如结合 WM_COPYDAT...
Windows机制： 窗口及渲染相关
程序A盖着程序B上面 关于鼠标的消息响应问题 为什么点击公共区域，响应的是上面那个 Windows操作系统按照Z顺序处理窗口，这意味着最上层的窗口优先接收输入事件 操作系统使用Hit Testing方法，根据点击坐标判断哪个窗口包含该坐标 关于未被遮盖部分的显示问题 概述 在Wi...
包管理器：各平台安装卸载相关记述
Windows 安装 为了确定安装目标，在安装前后调用了get_reg_items get_reg_items 上买的Windows实现是通过枚举注册表 把几个目标路径的注册表存到一起 然后根据安装前后这些路径下的注册表的项数，来找出新增的那个 通过比较，确定新增项，然后记录下新...
Windbg：dump分析总结
通用 配置符号路径 目的 让WinDbg能够将内存地址翻译成可读的函数名，否则调用栈全是地址，无法分析 命令 识别 Dump 类型和架构 目的 确定是什么类型的dump（full dump? mini dump?） 32位还是64位程序 操作系统版本 是否是WOW64（64位系统...
Windbg：命令总览学习一
!analyze -v FAULTING_IP 显示发生故障时的指令指针 EXCEPTION_RECORD 显示此崩溃的异常记录 也可以通过.exr查看 BUGCHECK_STR 该名称是错误的名称，错误检查一词实际上表示内核模式崩溃 在用户模式调试中，将显示异常代码 DEFAU...
Cef：沙盒、CefApp、CefClient
关于sandbox相关 用途 进程隔离 CEF采多进程架构，主要包括浏览器进程和渲染进程 沙盒机制将渲染进程与浏览器进程隔离开来，使得即使渲染进程中存在恶意代码或漏洞，也不会直接影响浏览器进程及宿主系统 权限限制 沙盒限制渲染进程的权限，防止其访问和修改系统的敏感资源，如文件系统...
关于多字节和宽字节一
多字节 指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。 发展 一开始 internet上只有一种字符集，ANSI的ASCII字符集，它使用7 bits表示一个字符，总共能表示128个字符，这些字符里包括了英文字母，数字，标点符号等常...
Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
搜索当前标签