Dump分析：重复释放堆内存，死锁
示例dump分析：重复释放同一堆内存 代码 分析步骤 用windbg打开Dump 文件并加载符号 ctrl + s ctrl + p ctrl + i 自动分析崩溃原因 看到了相关异常信息如下 异常上下文解析： 可以看出，异常触发位置是：aet_breakpad_test!_fr...
Windows 核心编程 _ 线程调度
线程调度概述 每个线程都有一个上下文，这个上下文保存在内核对象中。它反应了线程上一次执行时CPU寄存器的状态。 大概每个20ms（GetSystemTimeAdjustment函数的第二个参数的返回值），Windows都会查看所有当前存在的线程内核对象。 这些对象中，只有一些被认...
Windows 核心编程 _ 内核对象一
内核对象 系统会创建和处理的几种内核对象 访问令牌对象（access token） 事件对象 文件对象 文件映射对象 I/O完成端口对象 作业对象 邮件槽对象（mailslot） 互斥量对象 管道对象 进程对象 信号量对象 线程对象 可等待的计时器对象 线程池工厂对象 每个内核对...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做什么事情，都必须让一个...
Windows调试相关简记 6
Sysinternals工具包 下载地址 VS VS远程调试 在VS安装的目录下，从Remote Debugger这个文件夹中，拿到x86或x64 在待调试环境中，管理员权限打开msvsmon.exe 无身份验证，允许任何用户进行调试 在调试环境中： 附加到进程 远程 选择连接模...
COM组件_4
ATL线程模型和套间 概述 在 COM 开发中，线程模式（Threading Model） 和 套间（Apartment） 是确保组件在多线程环境下安全运行的核心机制 ATL（Active Template Library）通过模板类（如 CComObjectRootEx）和线程...
Windows 核心编程 _ 作业
作业 概述 作业可以让我们将一组进程当作一个实体来处理。 Windows提供的作业（job）内核对象，允许我们将进程组合在一起并创建一个“沙箱”来限制进程能够做什么。 我们可以创建一个只包含一个进程的作业，来对进程施加平时不能施加的限制。 只含一个进程的作业 这么做的目的是为了对...
Windbg：命令总览学习一
!analyze -v FAULTING_IP 显示发生故障时的指令指针 EXCEPTION_RECORD 显示此崩溃的异常记录 也可以通过.exr查看 BUGCHECK_STR 该名称是错误的名称，错误检查一词实际上表示内核模式崩溃 在用户模式调试中，将显示异常代码 DEFAU...
Windows 核心编程 _ 内核对象二
终端服务命名空间 在正在允许终端服务的计算机中，有多个用于内核对象的命名空间。 其中一个是全局命名空间，所有客户端都能访问到的内核对象要放在这个命名空间里面。这个命名空间主要由服务使用。 此外，每个客户端会话都有一个自己的命名空间。 可以通过ProcessIdToSessionI...
Windows 核心编程 _ 线程内幕
概述 对CreateThread函数的调用，导致系统创建了一个线程内核对象。 该内核对象最初的使用计数为2，除非线程终止，而且从CreateThread返回的句柄被关闭，否则线程内核对象不会被销毁。 该线程内核对象的其他属性也被初始化： 暂停计数被设为1 退出代码被设为STILL...
搜索当前标签