约有 1,303 项符合查询结果， 以下是第 9 - 131项。
费时 < 1 秒。
win7一般会默认启用PAE，请参考下面的链接：http://advdbg.org/blogs/advdbg_system/articles/627.aspx问题2，可能是搜索的范围或者命令参数有问题
Posted in 《软件调试》答疑
by
格蠹老雷
on 2015-01-15
这个是有效的，可以防止大的DUMP被删除，对产生小dump没有影响
Posted in Windows内核调试
by
格蠹老雷
on 2015-01-11
nt! ?? ::NNGAKEGL::`string'+0x74b99'这是二进制优化而产生的副作用，老雷所谓的“代码流放”，可以通过反汇编来分析流放前属于哪个函数。
Posted in 转储分析
by
格蠹老雷
on 2015-01-10
如果做产品的话，建议仔细分析下需求，设计一种系统支持的更好方法...
Posted in Windows内核调试
by
格蠹老雷
on 2015-01-06
要看当前的函数，更确切的说是看刚刚执行过的那条指令，大多数时候，刚执行过的指令是syscall，这表明当前线程进入内核态执行了00000000`77889e68 0f05 syscall 从调用栈来看，此时执行的都是系统服务的用户态桩函数（stub），比如00000000`0024fd48 00000000`77889e9e USER32!ZwUserGetMessage+0xa00000000`0024fd50 00000000`ffd31064 USER32!GetMessageW+0x3400000000`0024fd80 00000000`ffd3133c ...
Posted in Windows内核调试
by
格蠹老雷
on 2015-01-06
?? 就代表使用C++表达式。失败的原因是使用的是公共PDB，缺少这个变量的类型信息。
Posted in WinDbg
by
格蠹老雷
on 2015-01-04
又一年要过去了，这一年里，软件行业变化了很多，也有很多东西没有变。比如，尽管Windows 8/8.1不太争气，但是Windows在操作系统领域的地位依然稳固。退一万步讲，即使若干年后Windows不行了，今天学习Windows也没有错，因为这个系统的工具链最先进，便于学习......辛苦一年了，休息一下吧，与老雷相约成都，听老雷讲Windows内核和调试，可能还不止这些，还有朱熹和周易 :-)http://weibo.com/dbgger 报名时说通过高网和老雷推荐，折扣很大
Posted in Windows内核调试
by
格蠹老雷
on 2014-12-30
这是我试验的结果，也是release版，也是Win7上WoW+ 9d40 ( 13a80 - 9d40) 2 allocs BackTrace4582230+ 1 ( 2 - 1) BackTrace4582230 allocations ntdll!RtlFreeHeap+000000A0 ...
Posted in WinDbg
by
格蠹老雷
on 2014-12-30