欢迎光临 高端调试
登录
|
注册
|
FAQ
搜索论坛
内核调试
ACPI调试
Linux内核调试
Windows内核调试
调试方法学
调试战役
调试原理
新工具观察
操作系统
Linux
Windows Vista
Windows
驱动开发
Linux驱动
WDF
WDM
总线
PCI Express
PCI/PCI-X
USB
无线通信协议
中央处理器
64位CPU
ARM
IA-32
CPU Info Center
计算机机系统
ACPI标准
系统认证
Desktop
服务器
嵌入式系统
Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
特别链接
格蠹调试套件(GDK)
格蠹学院
小朱书店
老雷的微博
《软件调试》
《格蠹汇编》
《软件调试(第二版)》
沪ICP备11027180号-1
Windows内核调试
帖子发起人:
weolar
发起时间:
2009-02-12 00:18 上午
回复:
6
高端调试
»
软件调试
»
Windows内核调试
»
Re: 有关Branch Trace Stored 一些问题
搜索论坛
帖子排序:
Oldest to newest
Newest to oldest
2009-02-12, 00:18 上午
weolar
注册: 2009-01-15
发 贴: 8
有关Branch Trace Stored 一些问题
我打算好好研究研究intel x86提供的Branch Trace Store的功能,不过您的软件调试在某些地方都没说清楚。典型的问题有:
1.您的CpuWhere不能,让cpu只记录下我们需要记录的进程的Branch,这个问题有什么好的解决方案?或者说怎么在记录的数据里面剔除不需要的进程的?
2.有没有对这个功能比较成熟的应用的程序的代码或者资料?
谢谢陈先生的软件调试,可以说是windows的一种解读,呵呵。
IP 地址: 已记录
报告
2009-02-12, 15:31 下午
格蠹老雷
注册: 2005-12-19
发 贴: 1,303
Re: 有关Branch Trace Stored 一些问题
对你说的话很感兴趣,你能介绍一下你么,比如做什么开发?工作多久了?可以不包含真实姓名
IP 地址: 已记录
报告
2009-02-12, 15:51 下午
nightxie
注册: 2008-06-09
发 贴: 43
Re: 有关Branch Trace Stored 一些问题
kanxue上有一片文章,不知道你看过没~
http://bbs.pediy.com/showthread.php?t=66975
IP 地址: 已记录
报告
2009-02-13, 10:31 上午
weolar
注册: 2009-01-15
发 贴: 8
Re: 有关Branch Trace Stored 一些问题
呵呵,这篇文章只要搜索Branch Trace Stored 第一个就能看见,不过里面也没关于进程的问题。我想INTER是不是记录的信息太少了。
其实我只是大4刚签完工作的学生而已,刚从事反病毒行业,见笑了^_^
IP 地址: 已记录
报告
2009-02-13, 13:17 下午
格蠹老雷
注册: 2005-12-19
发 贴: 1,303
Re: 有关Branch Trace Stored 一些问题
大学毕业,憧憬着美好的未来,希望这个世界如设想的那般完美,一切东西都应该给我准备好呀,我要工作了......
“什么东西都没准备好,我怎么做事情呀?”
我真的遇到过这样的RCG,连对他/她使用help这个词,他/她都不能接受:“为什么说帮助我吗,大家都是做工作么?”——多么有道理呀
楼主不要过于介意,随感而已。^_^
对于你关于进程的问题,CPU是故意这样设计的,不是“INTER记录的信息太少”。CPU要支持各种操作系统,晶体管也不适合实现这样的逻辑。因此,这是故意留给软件做的事,软件可以在进程切换时,动态开关记录机制,来记录合适的进程。
《软件调试》和CpuWhere的目标也都不是产品级的工具,只是演示基本原理而已,抱歉了。
至于你把《软件调试》看作是对“windows的一种解读”,也颇令作者啼笑皆非呀。莫要说绪论、“CPU的调试支持”、“可调试性”,就是“编译器的调试支持”和“调试器”也都不是Windows呀......
IP 地址: 已记录
报告
2009-02-13, 13:23 下午
王宇
注册: 2007-05-08
发 贴: 306
Re: 有关Branch Trace Stored 一些问题
楼主想研发样本行为分析工具吗?
Raymond 老师姓张 呵呵呵...
IP 地址: 已记录
报告
2009-02-13, 21:54 下午
weolar
注册: 2009-01-15
发 贴: 8
Re: 有关Branch Trace Stored 一些问题
张老师请见谅,瞧我这记性,把您的姓都给打错了……
关于进程的问题,我想只好挂接KiSwapContext来辅助分析了。
当然《软件调试》这本书包含的内容不仅仅是windows下的,不过其中关于这些的是我最感兴趣的了,简直当成工具书来查询,呵呵。(当然其他部分也很棒)
确实有这个想法开发样本行为分析工具,而且不光可以用来分析样本,我想可以做出很多事情吧^_^。
IP 地址: 已记录
报告
高端调试
»
软件调试
»
Windows内核调试
»
Re: 有关Branch Trace Stored 一些问题
请选择
论坛首页
|- 论坛搜索
|- 热门主题
|- 未回复的主题
用户选项
|- 登录
|- 注册
|- 找回密码
软件调试
|- Windows内核调试
|- C/C++本地代码调试
|- .Net程序调试
|- 脚本程序调试
|- Java程序调试
|- Linux内核调试
|- 《程序员》杂志调试专栏
|- WinDbg
|- GDB
|- 远程调试
|- 调试ACPI和BIOS
|- 特殊的调试任务
|- 转储分析
|- GDK7
内核探秘
|- Windows内核
|- Linux内核
系统架构
|- CPU架构
|- PCI/PCI Express架构
程序人生
|- 软件物语
|- 社区活动
|- 名人逸事
联盟论坛
|- 欢迎使用CnForums
没有银弹
|- BUG也精彩
|- 豆腐工程
|- 软件圈里十大怪
Windows Vista
|- 用调试利剑剖析VISTA内幕
|- 老专家如何破解新问题
|- 我的电脑谁说了算?
|- 资源
Office开发
|- Visio
驱动程序开发
|- Windows驱动开发
|- Linux驱动开发
|- Windows CE驱动开发
用户态开发
|- Windows本地代码(native)高级开发
|- Web应用开发
|- WinFX和.Net
|- Office开发
本站建设
|- 高端调试团队
|- 版面布局
|- 活动建议
|- 网站维护
64位计算
|- 64-bit Windows
|- 64-bit CPU
图书
|- 《软件调试》的示例程序
|- 《软件调试》的工具
|- 《软件调试》书友
|- 《软件调试》答疑
|- 《软件调试》勘误和意见
|- 《格蠹汇编》
|- 《软件调试》第二版卷1
|- 《软件调试》第二版卷2
云计算
|- IaaS
|- 云存储
|- 大数据
|- PaaS和SaaS
GPU
|- CUDA
|- OpenCL
|- HSA
|- 游戏开发与调试
(C)2004-2020 ADVDBG.ORG All Rights Reserved.