通过简单Dump能获得的基本信息

最新推荐文章于 2023-06-16 23:14:03 发布
最新推荐文章于 2023-06-16 23:14:03 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： 性能优化


如果有出错程序的dump, 哪怕dump不是在合适的时机获取的, 也可以分析出有用的信息.

  • 通过vertarget查看系统版本和系统运行了多长时间.
  • 通过!peb查看环境变量的情况. 由于很多第三方软件都习惯把自身路径添加到环境变量中, 所以这里很多时候可以看出一些已经安装的软件.
  • 同时还能看到当前进程所加载的DLL和对应路径.

检查DLL和对应路径时, 可以重点检查如下的一些项目:

  1. 有没有防毒程序的DLL加载.
  2. 有没有类似MSVCRTD或MFC42D的debug版本DLL加载. 如果有, 请说明程序使用的某些组件是否是在Debug模式下编译的.
  3. 通过MFC42这样的DLL大致判断程序时如何开发的. 比如是否使用MFC或ATL. 如果加载了mscoree, 询问一下程序是否使用了托管代码.
  4. 通过lmvm命令检查值得怀疑的DLL的详细版本和公司名称. 必要情况下还可以使用sos!savemodule命令把DLL保存到本地以检查链接情况, 等等.
  5. 通过lmf命令还可以检查是否有unload的module. 很多问题是由正在使用的module被unload导致的, 也有很多问题最后导致某些module被unload. 看看这里的unload module是不是正常情况.
  6. 检查module的数量, 是否有动态生成的module加载. 如果进程中加载的module过多, 则容易导致内存地址碎片. 比如对于asp.net程序, 很多module是对应于aspx页面动态编译生成的, 需要通过设置debug=false来激活batch compilation, 以减少动态module的产生.
  7. 通过dump文件的尺寸来判断内存使用情况. 一般dump的大小与实际内存使用的大小一致.
  8. 检查某些系统dll来判断某些系统组件是否已经升级到最新. 比如检查mscorwks的版本就可以判断.NET Framework的版本以及是否打过SP1, 检查msado15就可以判断MDAC的版本.

摘自<Windows用户态程序高效排错>

formiss
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
数据同步 - Powered by MinDoc.pdf
12-13
数据迁移配置文档，包括oracle到pg，mysql到pg，pg到pg配置参数说明
java内存dump文件导出与查看
热门推荐
lsh2366254的博客
10-31 1万+
生成dump文件的命令： jmap -dump:format=b,file=20170307.dump 16048 file后面的是自定义的文件名，最后的数字是进程的pid 使用jvisualvm来分析dump文件： jvisualvm是JDK自带的Java性能分析工具，在JDK的bin目录下，文件名就叫jvisualvm.exe。 jvisualvm可以监控本地、远程的java进程...
dotnet-dump结果文件查看的三种方式
gavinoldmen的专栏
12-14 3208
文章目录 前言 1. 生成dump文件 2. 读取dump文件的三个方式 通过windbg+sos读取 dotnet自带的dotnet-dump进行读取 使用lldb+sos读取（推荐） 3.分析 前言 在本地开发调试的时候，基于VS的工具能方便看出内存泄露的信息： 但到了线上，一般都是在linux环境中，并且服务运行在docker上，这时出现内存泄露，CPU异常等情况，就无法直接调试，只能把docker中在允许的服务内存下来dump信息，进行分析，思路上就这几步： 把运行时的内存给dump下来，传到
使用WinDbg分析Windows dump文件方法
sway913的博客
06-16 4303
analyze -v"链接，或者在下面的命令窗口中输入“!analyze -v”命令，工具就对dump文件进行分析，然后输出导致系统崩溃的起因等相关信息。在安装Windows SDK的过程中，可以选择只安装WinDbg（Debugging Tools for Windows）这个组件。工具来分析windows系统产生的dump文件，此工具属于Windows SDK的一个组件，在微软官方网站可以下载（1）打开WinDbg工具，通过菜单“File”->“Open Crash Dump”打开dmp文件。
Linux学习-42-查看文件系统信息dumpe2fs命令用法
时光
11-16 1270
Linux学习-42-查看文件系统信息dumpe2fs命令用法
udaldump数据导入导出工具使用
qq_41688733的博客
03-24 727
ds,–desServiceName 目标service_name,Oracle专用，注意不是sid。-ss,–srcServiceName 源service_name,Oracle专用，注意不是sid。-lang,–language 语言环境，zh表示中文，en表示英文，可选参数，默认中文。-retryCnt,–consumeFailRetryCnt 当dump目标为数据库时，写入失败的重试次数。
初识-WINDBG 分析DUMP
10-25 1463
<br />Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规，要么是数据结构的损坏，也有boot或shutdown的时候内核出错。有时候蓝屏是一闪而过，紧接着是系统重启；有时候是蓝屏等待。总之蓝屏的时候都提示了一些停止代码和错误信息，不过这些提示是不全面的，
查看dump文件导出的版本，时间，用户
逝鸿的博客
09-12 2344
[oracle@11g ~]$ strings exp_test.dmp|head -10 EXPORT:V11.02.00 DSYSTEM RUSERS 65535 Sun Aug 7 8:34:53 2016exp_test.dmp #G#G #G#G +00:00 BYTE UNUSED
dump教程,纠错
08-27
如果说要讲dump的原理，那么我们最简单的办法就是自己写一个象LordPE那样的dump程序。下面我就来详细说明一下，一个dump程序是如何工作的，如何把内存中的数据保存到文件中的。 对于dump来说，他的英文翻译就是...
高通core dump解析工具
07-07
高通core dump解析工具。仅自己上传做个备份。
Headless-Drupal-Template:多语言无头 Drupal 站点的基本设置
07-05
简单的流浪灯箱 特征 简单的管理。 此脚本不需要 Puppet 或 Chef 的学习曲线，但我建议您研究这两种解决方案中的任何一种。 相反，它使用一个简单的 shell 脚本来安装包和导入数据库。 虚拟机描述 1GB 内存 Ubuntu ...
软件加密技术内幕
03-19
2.3 得到数据目录(Data Dircetory)信息 2.4 得到块表(SectionTable)信息 2.5 得到输出表(ExportTable)信息 2.6 得到输入表(ImportTable)信息 第3章 Win32 调试API 3.1 Win32调试API原理 3.1.1 调试相关函数简要...
软件加密技术内幕 软件加密技术内幕
04-05
2.3 得到数据目录(Data Dircetory)信息 2.4 得到块表(SectionTable)信息 2.5 得到输出表(ExportTable)信息 2.6 得到输入表(ImportTable)信息 第3章 Win32 调试API 3.1 Win32调试API原理 3.2 利用调试API编写脱壳...
使用PHPStorm+XDebug搭建单步调试环境
12-20
一般来说，进行调试的时候，只要通过使用 var_dump 或者 var_export 两个函数，就可以得到PHP中变量的值，达到调试的地步，但是对于大型项目，或者想研究一下别人的代码时，使用单步调试会变得简单的多。就拿目前最...
Python课程设计 课设 手写数字识别卷积神经网络源码+文档说明.zip
04-24
高分设计源码，详情请查看资源内容中使用说明 高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明高分设计源码，详情请查看资源内容中使用说明
SpringBoot2.0快速开发框架权限.rar
04-24
SpringBoot2.0快速开发框架权限.rarSpringBoot2.0快速开发框架权限.rarSpringBoot2.0快速开发框架权限.rar
大语言模型的微调和推理baichuan7B, chatglm2-6B, Qwen-7B-chat源码.zip
最新发布
04-24
详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；详情请查看资源内容中使用说明；
基于Qt与STM32平台开发的汽车车机系统上位机
04-24
基于Qt开发的汽车车机系统上位机 & 常见类型汽车传感器信号模拟发生器 任务和要求： 任务： 根据发动机测控系统信号需求，设计一套发动机信号模拟器人机交互系统，能够根据需要向下位机输出控制信号，使其输出发动机测控系统需要的传感器模拟信号，给发动机测控系统的开发提供方便。 要求： 1.设计应包含上位机与下位机的交互程序及人机交互界面的设计，与下位机设计相结合，使其能够实现全部类型发动机传感器信号的模拟输出及显示。 2.设计中需要采用模块化开发程序。 3.所设计的人机交互界面简洁合理。 4.应考虑所设计系统的实用性。 具体工作内容: 1.根据设计目标，查阅相关设计标准和设计方法资料，对发动机信号模拟器设计中的关键工程原理和工程方法进行提炼，并围绕关键问题进行国内外设计现状调研，开展分析、评价与总结，确定主要研究内容，制定设计技术路线，制定设计计划(周进度)，撰写开题报告，并进行开题答辩，开题报告参考文献应不少于15篇(其中外文文献不少于 4 篇，近五年文献不少于三分之一)。 2.根据设计要求和技术指标，进行满足功能原理需求的多方案拟定，考虑安全、 标准等多因素进行技术性与经济性评价
编程实现一个简单的大学人员管理程序，该程序可以管理大学的一些基本人员：学生、教师、职工。首先设计一个抽象类person。通过该类保存人员的最基本信息：姓名（name）、年龄（age）和性别（sex），同时定义一个静态数据成员用来统计人数（sum）。然后使用该类派生出学生类、教师类和职工类，在其中添加各自的特性，如在学生类中添加如下信息：专业（speciality），在教师类中添加院系（department），在职工类中添加部门和职务等信息。为每个类定义一个输出函数print()，输出该类相关信；定义一个保存函数保存相关信息到文件。
05-24
以下是一个简单的大学人员管理程序的实现： ```python import pickle class Person: sum = 0 def __init__(self, name, age, sex): self.name = name self.age = age self.sex = sex Person.sum += 1 def print(self): print("姓名：", self.name) print("年龄：", self.age) print("性别：", self.sex) def save(self): with open(self.name + ".dat", "wb") as f: pickle.dump(self, f) class Student(Person): def __init__(self, name, age, sex, speciality): super().__init__(name, age, sex) self.speciality = speciality def print(self): super().print() print("专业：", self.speciality) class Teacher(Person): def __init__(self, name, age, sex, department): super().__init__(name, age, sex) self.department = department def print(self): super().print() print("院系：", self.department) class Staff(Person): def __init__(self, name, age, sex, department, position): super().__init__(name, age, sex) self.department = department self.position = position def print(self): super().print() print("部门：", self.department) print("职务：", self.position) if __name__ == "__main__": p1 = Student("张三", 20, "男", "计算机科学与技术") p1.print() p1.save() p2 = Teacher("李四", 30, "女", "计算机科学与工程") p2.print() p2.save() p3 = Staff("王五", 40, "男", "行政部", "主任") p3.print() p3.save() ``` 运行结果如下： ``` 姓名： 张三 年龄： 20 性别： 男 专业： 计算机科学与技术 姓名： 李四 年龄： 30 性别： 女 院系： 计算机科学与工程 姓名： 王五 年龄： 40 性别： 男 部门： 行政部 职务： 主任 ``` 同时，三个对象的信息也被保存在了文件中。可以使用pickle模块来反序列化得到原始对象。 ```python with open("张三.dat", "rb") as f: p1 = pickle.load(f) p1.print() with open("李四.dat", "rb") as f: p2 = pickle.load(f) p2.print() with open("王五.dat", "rb") as f: p3 = pickle.load(f) p3.print() ``` 输出结果与原始对象相同。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值