Вышли четвертый и пятый тома антологии (на английском языке):
Memory Dump Analysis Anthology, Volume 4
Memory Dump Analysis Anthology, Volume 5
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: Memory Dump Analysis Anthology, Volume 5 is available for download
Вышло цветное приложение к первым трем томам антологии (на английском языке):
Memory Dump Analysis Anthology: Color Supplement for Volumes 1-3
- Дмитрий Востоков @ DumpAnalysis.org + TraceAnalysis.org-
Оригинальная статья: MDAAV1-3 Color Supplement has been published!
Вышел третий том антологии (на английском языке):
Memory Dump Analysis Anthology, Volume 3
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: Memory Dump Analysis Anthology, Volume 3
Вышeл сентябрьский номер журнала “Отлажено! MZ/PE” (на английском языке):
Debugged! MZ/PE: MagaZine for/from Practicing Engineers
Номер посвящен трассировке приложений (software tracing).
Статьи доступны в on-line версии журнала: Эксперты Отладки (на английском языке).
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: Debugged! MZ/PE September issue is out
Вышeл июньский номер журнала “Отлажено! MZ/PE” (на английском языке):
Debugged! MZ/PE: MagaZine for/from Practicing Engineers
Номер посвящен моделированию ошибок в программах (software defect construction and modeling, fault injection).
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: Debugged! MZ/PE June issue is out
Вышла книга (на английском языке):
Windows Debugging: Practical Foundations
Я также планирую издать её на русском языке.
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: Windows Debugging book has been published!
Это была длинная дорога. Сначала перелет в Штаты, Редмонд для участия в подготовке экзамена. Затем ожидание бета-экзамена. Затем в Ирландии поездом из Дублина в Корк для прохождения экзамена в одном из центров тестирования. Сегодня я получил письмо с поздравлениями об успешной сдаче экзамена и зарегистрировавшись на сайте MCP я построил это лого:
_1125.png)
Ссылка на требования к экзамену:
http://www.microsoft.com/learning/en/us/Exams/70-660.aspx
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: I’m Windows Internals certified!
Вышел второй том антологии (на английском языке):
Memory Dump Analysis Anthology, Volume 2
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: Memory Dump Analysis Anthology, Volume 2
Эта легко запоминающаяся ссылка поможет вам быстро найти и установить отладчик WinDbg:
- Дмитрий Востоков @ DumpAnalysis.org -
В предыдущей части мы рассмотрели разнообразные типы дампов памяти: Часть 1
Возникает вопрос: как убедиться, что пользователь сохранил правильный дамп? И если дамп не того типа, какие рекомендации предложить для дальнейших действий? Во время моих первых лет работы в технической поддержки Citrix я разработал простейшее расширение для Проводника и соответствующую версию командной строки для проверки дампа и его типа, Citrix DumpCheck:
В этом примере расширение проверяет, что дамп можно открыть, и показывает его тип: Complete memory dump (полный дамп физической памяти).
Если дамп является мини-дампом (64Kb), DumpCheck предлагает изменить настройки в Контрольной Панели.
Расширение может быть загружено с сайта технической поддержки Citrix:
Citrix DumpCheck Explorer Extension version 1.4
Список часто задаваемых вопросов:
Вопрос. Возможно ли показывать дополнительную информацию: имя процесса или значения флагов проверки динамической памяти?
Ответ. Это возможно. Однако для этого необходим доступ к символьным файлам компонентов операционной системы и многие пользователи не имеют их установленными или загруженными с интернет сервера символьных файлов Microsoft. Поэтому, было принято решение не включать эти проверки в версию 1.x, а включить их в версию 2.x.
Вопрос. Пользователь не хочет модифицировать реестр при установки расширения Проводника. Существует ли версия для командной строки?
Ответ. Да, существует. Следующая статья содержит ссылку на эту версию Citrix DumpCheck:
Citrix DumpCheck Utility (Command Line) version 1.4
Вопрос. Работает ли расширение в 64-разрядной версии Windows?
Ответ. Нет, не работает. Но вы можете использовать версию для командной строки. Я планирую портировать расширение Проводника для его 64-разрядной версии.
- Дмитрий Востоков @ DumpAnalysis.org -
Оригинальная статья: Crash Dumps for Dummies (Part 2)
