https://zhuanlan.zhihu.com/p/511093857 本文从一个实际例子触发, 总结了5种定位I/O来源的方法. 现象描述 客户环境报dd写入速度慢, 写入10M数据花了30秒钟 #dd if=/dev/zero of=test bs=1M count=10 conv=fda
https://cloud.tencent.com/developer/user/2577825 TL;DR 文章涉及的实验环境和代码可以到这个git repo获取： https://github.com/nevermosby/linux-bpf-learning 问题 当停止了上篇文章实验中的XD
https://www.yihaomen.com/article/1853.html 摘要: 用 spring boot 开发应用时，在遇到麻烦问题时，经常会打开debug日志，下面记录一个通用的思路，基于spring boot以及jpa来实现, 一般来说，将root的日志级别设置为log.leve
理解了如何通过调试事件输出当前进程中寄存器信息，那么实现加载DLL模块也会变得很容易实现，加载DLL模块主要使用`LOAD_DLL_DEBUG_EVENT`这个通知事件，该事件可检测进程加载的模块信息，一旦有新模块被加载或装入那么则会触发一个通知事件，利用该方法并配合磁盘路径获取函数则可很容易的实现进程模块加载的监控。
我们继续延申调试事件的话题，实现进程转存功能，进程转储功能是指通过调试API使获得了目标进程控制权的进程，将目标进程的内存中的数据完整地转存到本地磁盘上，对于加壳软件，通常会通过加密、压缩等手段来保护其代码和数据，使其不易被分析。在这种情况下，通过进程转储功能，可以将加壳程序的内存镜像完整地保存到本...
当读者需要获取到特定进程内的寄存器信息时，则需要在上述代码中进行完善，首先需要编写`CREATE_PROCESS_DEBUG_EVENT`事件，程序被首次加载进入内存时会被触发此事件，在该事件内首先我们通过`lpStartAddress`属性获取到当前程序的入口地址，并通过`SuspendThrea...
在Linux环境下C程序经常会出现A segmentation fault（段错误），如果我们的程序只有几十行，那么我们可以通过printf输出调试来找到哪个地方出现了异常，但如果是在项目中，如果我们还是通过print找查找错误，那么效率会很低。那么我们来学习一下Linux环境下通过core文件来找
https://zhuanlan.zhihu.com/p/395115890?utm_id=0 写这个文档的目的，是让有一定软件开发基础的同学，可以较为快速地入门gdb的使用。gdb的命令非常多，在做了简短的介绍后，我挑选了最高频使用的命令/场景，希望能够让读者一个小时拥有即战力。 为了让读者对gd
https://blog.csdn.net/luckiers/category_11796393.html 一、简介 本文主要讲解Kdump的运行机理，后续两个章节会详细介绍kdump的使用和如何分析coredump文件信息，具体链接如下： Kdump配置及使用详细总结（二） crash工具分析vm
一、简介 通过gdb调试我们可以监控程序执行的每一个细节，包括变量的值、函数的调用过程、内存中数据、线程的调度等，从而发现隐藏的错误或者低效的代码，程序的调试过程主要有：单步执行，跳入函数，跳出函数，设置断点，设置观察点，查看变量。 本文将主要介绍linux下的gdb调试工具常用的命令和具体的使用实
碎碎念 最近在使用Visual studio调试程序的时候，突然冒出了“由于找不到MSVCP140D.dll，无法继续执行代码。重新安装程序可能会解决次问题。”的错误。如下图所示。在网上尝试了很多别人的解决方案，都没有效果。 最后在不懈努力下终于可以正常运行了。 以下我尝试过的无效方案： 很多人说是
一：背景 1. 讲故事 用惯了宇宙第一的 Visual Studio 再用其他的开发工具还是有一点不习惯，不习惯在于想用的命令或者面板找不到，总的来说还是各有千秋吧，今天我们来聊一下几个在调试中比较实用的命令： 查看内存 硬件断点 虚拟内存布局 二：命令解读 1. 查看内存 相信大家都知道 Visu
转载请注明出处： 1.检查自己的postman是否支持 grpc，通过 File -> new -> ,出现如下图，则表示支持： 2.点击上图的grpc就会自动创建一个 grpc 的request 3.导入 proto文件，并点击import 4. 填写请求参数，选择grpc方法，生成请求的mess
汇编调试的意义 了解常用的汇编指令和知识，可以知道经过编译器优化后，最终的代码调用，有可能和源码并不相同，如：设置faster,smallest 代码会更短，最终的汇编执行指令与源码不一样。 可以研究代码在二进制层面的执行流程是否和源码的流程一致，从二进制层面研究方法调用的传参，内部调用，方法返回值
使用Dapr 编写的是一个多进程的程序, 两个进程之间依赖于启动顺序来组成父子进程，使用Visual Studio 调试起来可能会比较困难，因为 Visual Studio 默认只会把你当前设置的启动项目的启动调试。 好在有Visual Studio 扩展（Microsoft Child Proce
1. 拿到52pojie的反调试挑战apk 链接： https://www.52pojie.cn/thread-742686-1-1.html 的附件中 2. 项目进行安装，点开app，同时挑战成功，不慌 3. 使用IDA attach到目的进程观察，发现app立刻闪退，证明app必然存在反调试逻辑
由于 JNI_OnLoad 和 .init_array 执行时间很早，so一加载到内存中就执行了，所以动态调试步骤会稍微要麻烦一些 1. 进入手机， 执行./android_server (如果是64位程序执行./android_server64) 2. 再开一个终端，执行adb forward t
1. 这是看雪上的一个题目，要求显示出 it is success https://www.kanxue.com/work-task_read-800648.htm 第三题 2. apk 安装到手机，发现闪退 3. apk拖入到jadx中，观察 public class MainActivity e
前端远程调试方案 Chii 的使用经验分享 Chii 是与 weinre 一样的远程调试工具 ，主要是将 web inspector 替换为最新的 chrome devtools frontend 监控列表页面可以看到网站的标题链接，IP，useragent，可以快速定位调试页面，监控页信息完善，支
Linux-0.11操作系统源码调试
