约有 1,303 项符合查询结果， 以下是第 58 - 131项。
费时 < 1 秒。
看到这个书名，让我很久难以平静，或者说每次看到它，都有一种愤慨和耻辱的感觉。这本书来自John Crwaford和Patrick Gelsinger的Programming the 80386，但是却对原作者只字未提...
Posted in Windows内核调试
by
格蠹老雷
on 2010-12-28
Hi Lance, 谢谢美言！:-) 书友会主要是08年时分享了一些照片，今年在北京和上海搞了两次小规模的“聚会”，活动还是非常少... BTW, 圣诞节快乐！
Posted in 《软件调试》书友
by
格蠹老雷
on 2010-12-25
建议你解决一些实际的问题，这个网站上也有很多问题需要帮忙啊，例如：
http://advdbg.org/forums/4338/ShowPost.aspx
如果还有空闲的时间，建议你选择一个目标，做一些开发，比如编写一个工具之类的，那时你自然会遇到很多bug要解
Posted in Windows内核调试
by
格蠹老雷
on 2010-12-21
准确说，复制的是PDE，可以把PDE比喻成指向页表的链接，卸载模块时，只要更新页表就行了，不需要更新链接。打个比方，PDE好像是指向网页的链接，网页内容变化了，指向网页的链接不需要改，只要这个网页的路径没有变...
Posted in Windows内核调试
by
格蠹老雷
on 2010-12-19
栈回溯中的xxxxx是你自己的模块么?
如果需要帮忙, 产生一个dump文件, 压缩后发到我的信箱中
Posted in Windows内核调试
by
格蠹老雷
on 2010-12-18
有没有PAE都没有关系, 是页目录中的表项决定指向何种页表. 可以理解为每个进程的页目录中都有一系列页目录项指向描述内核空间的页表. 如果有《软件调试》的话,建议你看一下2.7节, 特别是图2-12.
Posted in Windows内核调试
by
格蠹老雷
on 2010-12-18
问题的关键是多级映射, 今天的大多数系统都是启用PAE的, 因此最顶级是页目录指针表, 而后是页目录表, 最后才是页表.
当系统创建进程时, 会''巧妙的''安排页目录内容, 使其中的一部分表项指向用于描述''内核空间''的页表.
当加载内核模块时, 可以理解为主要是用于描述内核空间的页表内容变化, 每个进程中的''内核''页目录项并不需要变化, 它们仍指向原来的页表.
Posted in Windows内核调试
by
格蠹老雷
on 2010-12-17