当前位置: 首页 > news >正文

网站制作设计机构十张优秀海报设计欣赏

网站制作设计机构,十张优秀海报设计欣赏,品牌营销型网站建设策划,哈尔滨网站建设v5star捉虫笔记(七)-再探谁把系统卡住 1、内核调试 在实体物理机上,内核调试的第一个门槛就是如何建立调试链接。 这里我选择的建立网络连接进行内核调试。 至于如何建立网络连接后续文章再和大家分享。 2、如何分析 在上一篇文章中,我们…

捉虫笔记(七)-再探谁把系统卡住

1、内核调试

在实体物理机上,内核调试的第一个门槛就是如何建立调试链接。

这里我选择的建立网络连接进行内核调试。

至于如何建立网络连接后续文章再和大家分享。

2、如何分析

在上一篇文章中,我们通过种种蛛丝马迹发现最后就是我们的程序导致了驱动崩溃。 但是我始终觉得还是缺少致命一击,缺少一个绝对的证据证明就是我们的程序导致驱动崩溃。

我们接着分析,如图所示就表示已经连接上了。

Image

接下来就是按照原来的操作再来一边。

调试器立马收到了异常,并报告出来。这幸福来得有点突然了。

Image  使用!analyze -v分析结果

SYMBOL_NAME:  nvlddmkm+bd3432MODULE_NAME: nvlddmkmIMAGE_NAME:  nvlddmkm.sysSTACK_COMMAND:  .cxr; .ecxr ; kbBUCKET_ID_FUNC_OFFSET:  bd3432FAILURE_BUCKET_ID:  0x0_nvlddmkm!unknown_functionOS_VERSION:  10.0.22621.1BUILDLAB_STR:  ni_releaseOSPLATFORM_TYPE:  x64OSNAME:  Windows 10FAILURE_ID_HASH:  {caac5c5f-0db0-04d5-7bea-7d62e0e44e6c}Followup:     MachineOwner

这个分析结果和之前的分析是一致的。

接着执行上面的提示的命令:.cxr; .ecxr ; kb

我们接着看当前是哪个进程。 执行命令? @$proc,打印当前进程ID

Evaluate expression: -30170063146880 = ffffe48f3e0d1040

在执行命令!process ffffe48f3e0d1040 0

PROCESS ffffe48f7c1a7080SessionId: 1  Cid: b474    Peb: 67789b8000  ParentCid: afe0DirBase: d5d05c002  ObjectTable: ffffab0e9c52a600  HandleCount: 2745.Image: software.exe

果然software.exe这个熟悉的名字。

接着我们执行下!thread命令:

因为我们的进程再走退出流程了,所以这里只看一个线程信息.

THREAD ffffe48f9e1b8080  Cid b474.ad54  Teb: 00000067789b9000 Win32Thread: ffffe48f8f0a9110 RUNNING on processor 0
IRP List:ffffe48f43895bc0: (0006,0118) Flags: 00060000  Mdl: 00000000
Not impersonating
DeviceMap                 ffffab0e97f399b0
Owning Process            ffffe48f7c1a7080       Image:         software.exe
Attached Process          N/A            Image:         N/A
Wait Start TickCount      6407289        Ticks: 0
Context Switch Count      249128         IdealProcessor: 15             
UserTime                  00:01:00.531
KernelTime                00:00:40.031
*** WARNING: Unable to verify checksum for software.exe
Win32 Start Address software!WinMainCRTStartup (0x00007ff648fb12d8)
Stack Init ffff838f6d657b70 Current ffff838f6d6573a0
Base ffff838f6d658000 Limit ffff838f6d651000 Call 0000000000000000
Priority 10  BasePriority 10  IoPriority 2  PagePriority 5
Child-SP          RetAddr              Call Site
fffff804`1670f860 fffff804`4261fb0a    nvlddmkm+0xbd3432
fffff804`1670f930 fffff804`42620f34    nvlddmkm+0xbffb0a
fffff804`1670fab0 fffff804`4262154e    nvlddmkm+0xc00f34
fffff804`1670fb70 fffff804`41aebf4b    nvlddmkm+0xc0154e
fffff804`1670fbd0 fffff804`41d6b1a8    nvlddmkm+0xcbf4b
...

3、总结

利用内核调试,不出一个小时就精准定位了是谁导致了系统卡顿。

但其实这个配置调试环境着实费一番功夫。

http://www.yayakq.cn/news/368699/

相关文章:

  • 网站流程图设计北京软件公司招聘信息最新
  • 网站没备案可以上线吗广州建网站定制
  • 学生网站建设的心得wordpress显示数据库请求
  • 中国婚恋网站排名做网站首页的图片素材
  • 建设纺织原料网站常熟有没有做阿里巴巴网站
  • 网站建设的职责私密浏览器在线观看
  • 天河做网站企业三库一平台个人信息查询系统
  • 社科联网站建设情况汇报软件开发工具通常也称为
  • 淘宝联盟 做网站网站备案 类型
  • 南宁江南区网站制作价格阿里云轻量级服务器搭建wordpress
  • 音乐网站如何建设西安有哪些公司
  • 手机站制作的网站架构上海网站建设优化seo
  • 网站集约化建设报告大型php网站系统
  • 现在ui做的比较好的网站家居网站 模板
  • 福州网站建设市场门户网站建设收费
  • 百度怎么做网站广告制作一个网站并上传访问
  • 专业从事网站开发公司足球比赛直播在线
  • 小企业网站建设哪里做得好无极领域0基础12天精通网站建设
  • vpsputty做网站夸克浏览器怎么打开黄
  • 免费素材网站 可商用婚纱照官网
  • vue.js网站建设承德建设厅网站
  • 什么网站容易做百度权重深圳市seo网站设计多少钱
  • 网站的注册页面怎么做铜排制作 东莞
  • 4a级旅游网站建设的要求外贸营销是做什么的
  • 工装设计网站案例昌乐营销型网站建设
  • 北京网站高端定制wordpress+评论顺序
  • 外管局网站收汇如何做延期WordPress头像服务
  • 河间网站建设制作镇江网站优化seo
  • 网站做的是哪方面的内容wordpress更新缓存
  • 网站网页建设论文做网站泰安