约有 1,303 项符合查询结果, 以下是第 45 - 131项。
费时 < 1 秒。
可以尝试在.process命令中加/p选项,但这种情况最好使用系统dump或者双机调试,因为LKD时,用户态空间随时都可能切换...
Posted in Windows内核调试
by
格蠹老雷
on 2012-02-03
可能是自动保存的workspace设置在作怪,可以考虑
1) 删除自动保存的工作空间设置
2)用WinDBG手工附加后,break,选Debug > Event Filters,对于Process Exit事件,Enable
Posted in WinDbg
by
格蠹老雷
on 2012-01-11
脚本不允许直接上传,改为文本文件...
Posted in WinDbg
by
格蠹老雷
on 2012-01-09
ADPlus的脚本在处理进程退出事件上有明显不足,导致写dump时错过了最佳的时机,按道理,应该在收到进程退出时间时写。略微改了一下,可以抓到进程退出的过程:
0:000> kChildEBP RetAddr 0018fe70 7785db8c ntdll!NtTerminateProcess+0x120018fe8c 76667362 ntdll!RtlExitUserProcess+0x850018fea0 76a336dc kernel32!ExitProcessStub+0x120018feac 76a33371 msvcrt!__crtExitProcess+0x170018fee4 76a336bb msvcrt!_cinit+0xea*** ...
Posted in WinDbg
by
格蠹老雷
on 2012-01-09
怯怯的问下楼主,“肿麽”是“怎么”之误么?还是2012年即将流行的“新网络用语”? :-)
不知楼主何出此问啊?
Posted in WinDbg
by
格蠹老雷
on 2011-12-18
看了下dump,的确不太成功, 建议:
- 因为是WOW的进程,尝试不要用64选项;
- 使用-ma选项,包含更多信息
Posted in C/C++本地代码调试
by
格蠹老雷
on 2011-12-18
周六在草堂逛了大半日,收获很多,多谢成都的几位朋友,上传几张照片吧
门匾上的题字很是耐看
很多种不同风格的老杜雕像和画像
唐代遗址中的一号井,不知是否是老杜当年用过的
Posted in 《软件调试》书友
by
格蠹老雷
on 2011-11-22
最近在读一系列李白和杜甫的书,尤其印象深刻的是郭沫若的《李白与杜甫》,大家之笔真真非同凡响。举例来说,在对李白和杜甫的总体评价上,确实如评家所言,有些“扬李抑杜”,认为杜甫善于“哭穷”,不少诗中的“艰难困苦”是夸大了的,比如在成都时,杜甫经营着草堂周围一大片土地,果蔬菜园,家禽家畜,一应俱全,简直就是地主生活 :-),并不像《茅屋为秋分所破歌》说的那样可怜。
这个周末在成都,打算到浣花溪畔的杜甫草堂看看,不是为了考证,是为了怀念和致敬... 有成都的书友愿意同道,可发邮件给我...
Posted in 《软件调试》书友
by
格蠹老雷
on 2011-11-17
哪里执行的sizeof?在WinDBG里看是8啊:
0:000> ?? sizeof(_HEAP_ENTRY)unsigned int 8
Posted in WinDbg
by
格蠹老雷
on 2011-11-11