Advanced Debugging(高端调试)

《软件调试》的示例程序

帖子排序:

帖子发起人: Raymond 发起时间: 2008-07-24 21:24 PM 回复: 18

Raymond

无等级

Re: 作者不厚道！

2008-07-24, 21:24 PM

	谢谢大家。关于工具的源代码，我整理后就会公开给《软件调试》的读者。可能需要免费注册，然后下载。最近天气炎热，工作也比较忙，可能再需要些时间，请大家等待一下。如果急需，请单独给我写EMAIL。就像我前面说的，驱动程序的小BUG就可能使系统崩溃，尽管因为免费可以声明不负责任，但是毕竟不好。
		IP 地址: 已记录	报告

shl

Re: 作者不厚道！

2008-07-25, 17:34 PM

	谢谢Raymond。。。我暂时不急需，但，请您解答下我这里的现象，谢谢 “关于《软件调试》4.3.4 按分支单步执行”
		IP 地址: 已记录	报告

holly

Re: 作者不厚道！

2008-07-31, 17:08 PM

	呵呵，电子书也有电子书的好处，学习过程通常用印刷的书，但是复查资料还是电子书好，最少可以搜索曾经有印象的关键词，来查找有用的部分。印刷的书就算读过，有时也经常想不起那个有用的部分在哪个位置。《软件调试》中我前几天看到过的一个WinDBG命令可以直接列出当前系统EPROCESS链表的例子，现在就想不起在哪里看到的，要是有电子书，直接搜索就是了，可是印刷书，因为看的时候经常会随机翻阅，已经没印象是哪一段了。
		IP 地址: 已记录	报告

王宇

Re: 作者不厚道！

2008-08-01, 08:55 AM

	第30章的内容，准确的说是P989页。其实仔细看看 Debugger Documentation.chm 你也能找到相关的说明的： Here is an example of dt in kernel mode. The following command produces results similar to !process 0 0: kd> dt nt!_EPROCESS -l ActiveProcessLinks.Flink -y Ima -yoi Uni 814856f0 ActiveProcessLinks.Flink at 0x814856f0 --------------------------------------------- UniqueProcessId : 0x00000008 ImageFileName : [16] "System" ActiveProcessLinks.Flink at 0x8138a030 --------------------------------------------- UniqueProcessId : 0x00000084 ImageFileName : [16] "smss.exe" ActiveProcessLinks.Flink at 0x81372368 --------------------------------------------- ...............
		IP 地址: 已记录	报告

总页数 2 第 2 页 [共有 19 条记录]

< 1 2