Pokročilá analýza výpisov pamäte systému Windows pomocou dátových štruktúr: Prepis školiaceho kurzu a praktické cvičenia WinDbg s poznámkami, štvrté vydanie

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 2 hlasoch.

Pôvodný názov:

Advanced Windows Memory Dump Analysis with Data Structures: Training Course Transcript and WinDbg Practice Exercises with Notes, Fourth Edition

Obsah knihy:

Plnofarebný prepis školiaceho kurzu Softvérové diagnostické služby s 15 cvičeniami krok za krokom, poznámkami a vybranými otázkami a odpoveďami. Naučte sa orientovať v priestore výpisu pamäte a dátových štruktúrach systému Windows s cieľom diagnostikovať, odstraňovať problémy a ladiť zložité softvérové incidenty.

Školenie využíva jedinečný a inovatívny prístup analýzy orientovanej na vzory, ktorý urýchľuje učenie. Pozostáva z praktických cvičení krok za krokom s použitím programu WinDbg na diagnostiku štrukturálnych a behaviorálnych vzorov v 64-bitovom jadre a kompletných (fyzických) výpisov pamäte. Ďalšie témy zahŕňajú vyhľadávanie v pamäti, navigáciu v prepojenom zozname jadra, praktické skriptovanie WinDbg, register, systémové premenné a objekty, ovládače zariadení a I/O.

Predpokladom je základná a stredne pokročilá úroveň analýzy výpisov pamäte systému Windows: schopnosť vypisovať zoznamy procesorov, procesov, vlákien, modulov, aplikovať symboly, prechádzať stopami zásobníka a surovými údajmi zásobníka, diagnostikovať vzory, ako je poškodenie haldy, nárazový nárast procesora, úniky pamäte, porušenie prístupu, čakacie reťazce a deadlocky. Ak sa necítite pohodlne s predpokladmi, potom sa pred zakúpením a čítaním tohto knižného kurzu odporúča školiaca kniha Accelerated Windows Memory Dump Analysis.

Publikum: Prístup: Inžinieri technickej podpory a eskalácie softvéru, správcovia systému, bezpečnostní výskumníci, reverzní inžinieri, analytici malvéru a forenznej analýzy pamäte, vývojári softvéru a inžinieri zabezpečenia kvality. Štvrté vydanie bolo úplne prepracované tak, aby používalo najnovší WinDbg a teraz pokrýva výpisy pamäte z Windows 11.

Boli pridané tri nové cvičenia a predchádzajúce cvičenia majú teraz vylepšenú syntax príkazov a farebné zvýraznenie. Toto vydanie obsahuje aj možnosť používať obraz Docker WinDbg s požadovanými súbormi symbolov namiesto lokálnej inštalácie Debugging Tools for Windows.