Windbg静态分析

umdh windbg分析内存泄露

A.利用工具umdh（user-modedumpheap）分析：此处以程序MemoryLeak.exe为例子1、开启cmd键入要定位内存泄露的程序gflags.exe/imemroyleak.exe+ust，如图成功后，开启memoryleak.exe程序。2、利用UMDH创建Heap快照命令格式：umdh-pn:memoryleak.exe-f:snap1.log程序运行一段时间后或者程序占用内
weixin_30644369·2023-04-07 10:23

windbg 查内存泄露

基本命令：首先使用windbg工具gflags.exe设置内存启动跟踪内存泄露进程的userstackgflags.exe/itest.exe+ust//设置起动test.exe,然后起动Windbg.exe
weixin_33881041·2023-04-07 10:53

利用windbg分析崩溃,句柄泄漏,死锁,CPU高,内存泄漏

Windbg的一些简单使用命令一、崩溃1、输入.ecxr;kbn得到崩溃的堆栈其中源代码如下2、查看堆栈和源代码，发现第0帧导致崩溃，代码也是本地代码输入.frame0,切到第0帧如下3、输入dv查看当前帧的一些变量信息发现变量
生活需要深度·2023-04-07 10:22

Windbg 分析dump

Windbg分析dump设置好符号路径，后打开dump文件!analyze-v如果符号未加载则强制加载.symopt+0x40.reload/f```待补充
JackGsf·2023-04-07 10:22

使用Windbg定位内存泄露

在网上看了两篇文章，整理一下，大致内容如下：场景一：运行Debug版本程序，用Windbgattach上去，等程序退出时，基于内存泄露报告，定位内存泄露的位置。
suhuaiqiang_janlay·2023-04-07 10:50

05-windbg工具定位内存问题-01

windows调试工具系列01-windows调试工具(ProcDump使用)02-windows调试工具(DebugDiag使用)03-windows分析工具(depends定位动态库加载失败问题)04-使用windbg
越老越顽固·2023-04-07 10:47

WinDbg检查内存泄漏

1.在windbg.exe路径下执行cmd2.输入打开GFlags,我要检查的程序名称为midasXDS.exeC:\ProgramFiles(x86)\WindowsKits\10\Debuggers
墨然回首.·2023-04-07 10:47

使用windbg调试器定位程序的内存泄漏

windbg是windows平台下功能强大且轻量级的调试器，支持调试C/C++、C#等。
天马行空_·2023-04-07 10:17

记一次使用Windbg分析内存“泄漏”的案例

客户的生产环境里发生怪异的事情，他们发现IBMSpectrumSymphony的集群里的核心进程VEMKD的内存使用时不时会一路飙升且不下降，如果不人工干预(重启VEMKD)的话，VEMKD的内存使用可能会撑爆(64G的物理内存)。且看下图。因为是生产环境，UMDH这个工具是不能上的，会影响cluster，而这个问题又仅仅在生产环境观察到，在QA和UAT环境都没有，DEV环境更没有。所以我们在分析
飞鸿踏雪Ben归来·2023-04-07 10:46

Windbg堆内存

一般要查内存泄露在没有verify的情况下比较困难，特别是分析dmp无法调试的时候；直接略过堆和断的概念简单看看是哪个内存块重复分配很多次吧。测试代码如下intmain(){char*pp=nullptr;while(1){Sleep(1000);pp=newchar[10000];}return0;}一、内存泄露都是在堆上分配的内存，不管是malloc、realloc还是new，或者直接Heap
枯木___·2023-04-07 10:15

windbg查看内存泄漏

1：查看所有堆信息，找到一个很大的堆0:243>!heap-s************************************************************************************************************************NTHEAPSTATSBELOW*********************************
flm007·2023-04-07 10:44

windbg gflgs 内存泄漏

Win+Rcmd指令进入命令行进入windbg目录输入gflags.exe-iApp.exe+ust查看注册表(regedit)确认是否执行成功
anny_1989·2023-04-07 10:41

Windows程序内存泄漏(Memory Leak)分析之Windbg

那么本文来介绍一种，使用Windbg分析内存泄露的方法。样例代码这个样例代码中循
一个程序员的修炼之路·2023-04-07 10:10

内存泄露windbg查看

内存泄漏windbg查看E:\mydump;srvE:\mycachehttp://msdl.microsoft.com/download/symbolsset_NT_SYMBOL_PATH=E:\mydump
JackGsf·2023-04-07 10:09

基于Babel对JS代码进行混淆与还原操作

原文地址js代码之还原自写在线混淆与还原网站JS代码混淆与还原(kuizuo.cn)还原前言AST仅仅只是静态分析，但可以将还原出来的代码替换原来的代码，以便更好的动态分析找出相关点。
愧怍12·2023-04-07 08:26

静态分析Analyze错误情况汇总

一.localizabilityissue=本地化错误User-facingtextshoulduselocalizedstringmacro错误，是由于项目配置了本地化，解决办法搜索localizability如图：01这个问题解决后，重新分析后，就不会有这个错误了，数量从999+变成了200.二.Memory(CoreFoundation/Objective-c/OSObject)=潜在的内存
小白奔哥·2023-04-07 03:44

python网络攻击代码_基于符号执行的Python攻击脚本分析平台

基于符号执行的Python攻击脚本分析平台邱洋,王轶骏,薛质【摘要】传统的静态分析方法大多不能准确处理脚本与网络交互的过程,且会引入不可达路径,动态分析则需要搭建实验环境和手工分析。
weixin_40002009·2023-04-06 17:32

eclipse上的Java静态分析工具——待续

目录1.findugsa)安装findbugs插件b)打开bug窗口c)使用findbugs进行静态分析d)查看错误信息相比动态测试而言。静态分析效率高，成本较低，对于提高产品质量非常重要。
曹红杏·2023-04-06 13:24

ios微信插件

总所周知微信设置性别以后就没有办法还原成无性别今天分享的这个插件就是帮助大家还原空白性别,从界面分析到静态分析到动态分析工具:Reveal,MonkeyDev,Cycript,class-dump基本的逆向工具使用教程就不介绍了有兴趣的可以去别的贴看看在
Gawain__·2023-04-06 06:07

逆向思路

界面分析Cycript、Reveal代码分析对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等动态调试对运行中的APP进行代码调试debugserver
iOS小洁·2023-04-06 05:47

二进制文件分析

二常用二进制文件静态分析命令2.1file基本信息查看linux下有个最常用的通用命令，来分析任何文件的基本格式，那就是file,来看下：file命令可以看到基本信息，比如是什么类
明翼·2023-04-06 03:42

vue之--使用TypeScript

搭配TypeScript使用Vue像TypeScript这样的类型系统可以在编译时通过静态分析检测出很多常见错误。这减少了生产环境中的运行时错误，也让我们在重构大型项目的时候更有信心。
瞬间的醒悟·2023-04-06 02:37

如何定位Bug(WinDbg)——Qt

1.前言在写程序的过程中，不可避免出现各种Bug，如何快速的定位到Bug的位置，是程序员必备的技能之一。2.几种方法2.1.逻辑分析根据程序所出的问题，分析问题可能所在的几个位置，通过逻辑分析找出Bug，并解决Bug。很多Bug都是粗心所致，一般都能通过逻辑分析找出。2.2.VS调试我属于毕业后一直用Qt进行开发，所以比较习惯用QtCreator进行编写代码，但是它调试确实不好用，很多时候在QtC
十年之少·2023-04-06 01:13

qtcreator 中mingw和msvc生成 .dmp .pdb 文件 windbg

qtcreator版本QtCreator4.11.0使用msvc201532bit编译器：分为debug和release两种新建工程：TestDump.pro//cusdump.h头文件#ifndefCUSDUMP_H#defineCUSDUMP_H#pragmaonce#include#include#include#pragmacomment(lib,"user32.lib")intGener
code_snow·2023-04-06 00:42

信息打点-APP资产&知识产权&应用监控&静态提取&动态抓包&动态调试

文章目录案例1：名称获取APP信息（爱企查/小蓝本/七麦/点点）案例2：URL网站备案查APP案例3：APP提取信息-静态分析案例3：APP提取信息-动态抓包案例3：APP提取信息-动态调试案例1：名称获取
今天是 几 号·2023-04-05 19:14

XCTF-dmd-50

看这题目名总感觉给了个md5的提示查完没壳后静态分析一下（请原谅我看不懂）通过大致观察分析发现出现了md5，考虑本题和md5有关再继续看看满足if后会出现Thekeyisvalid:)那就想办法满足ifv41
永远是深夜有多好。·2023-04-05 18:02

二进制静态分析---库函数识别

这里写自定义目录标题一、问题二、FLIRT（ida自带）三、lscan（没成功）四、Rizzo（需要有对比文件）五、finger（好用）六、lumina(ida>7.2，有一定效果)总结一、问题在静态编译的程序中会包含很多库函数，这些库函数不是我们分析代码的关键，但是在分析的时候可能会分析到库函数中降低我们分析的效率。如果能够正确高效的识别这些库函数，就能加快我们分析的效率。现有的方法可以分为三大
努力学习的大康·2023-04-04 08:28

记一次 .NET 某传感器采集系统 线程爆高分析

一：背景1.讲故事前段时间有位朋友微信找到我，说他的程序使用hsl库之后，采集plc时内存溢出，让我帮忙看一下怎么回事，哈哈，貌似是分析之旅中的第二次和hsl打交道，既然找到我，那就上windbg说话吧
一线码农·2023-04-04 03:46

记一次 .NET 某企业 ERP网站系统 崩溃分析

二：WinDbg分析1.是什么导致的崩溃windbg有一个自动化的分析命令!analyze-v可以帮我们提前预诊一下，就好像进医院先在问询台那里过一下。0:019>!analyze-v
一线码农·2023-04-04 03:46

记一次 .NET 某电子厂OA系统 非托管内存泄露分析

讲故事这周有个朋友找到我，说他的程序出现了内存缓慢增长，没有回头的趋势，让我帮忙看下到底怎么回事，据朋友说这个问题已经困扰他快一周了，还是没能找到最终的问题，看样子这个问题比较刁钻，不管怎么说，先祭出WinDbg
一线码农·2023-04-04 03:16

记一次 .NET 某手术室行为信息系统 内存泄露分析

二：WinDbg分析1.到底是哪里的泄露在.NET高级调试训练营中，我多次告诉学员们，在分析此类问题时一定要搞清楚是托管还是非托管的问题，否则就南辕北辙啦，接下来使用!address-summa
一线码农·2023-04-04 03:02

wepack4配置入门

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)。webpack会从打包入口开始，找到所有的依赖（js/json/css/img
一天一丢丢·2023-04-03 20:34

iOS静态分析：Analyze的使用

Analyze简介ClangStaticAnalyzer是一款静态代码扫描工具，专门用于针对C，C++和Objective-C的程序进行分析。已经被Xcode集成，可以直接使用Xcode进行静态代码扫描分析，也可以单独在命令行下使用并提供html格式的输出报吿和xml格式的结果文件方便集成到Jenkins上进行展示Analyze主要的作用有：内存泄露检查MemoryError逻辑错误检查Logic
张聪_2048·2023-04-03 05:33

信息化和信息系统（3）

静态测试是指被测试程序不在机器上运行，而采用人工检测和计算机辅助静态分析的手段对程序进行检测。静态测试包括对文档的静态测试和对代码的静态测试。
二院副院长·2023-04-02 15:20

iOS 静态分析

所以，静态分析，这种可以帮助我们在编写代码的阶段就能及时发现代码错误，从而在根儿上保证工程质量的技术，成为了iOS开发者最常用到的一种代码调试技术。
forping·2023-04-01 22:02

【iOS逆向工程】MachOView、class-dump、Hopper Disassembler、ida

界面分析Cycript、Reveal代码分析1、对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等2、动态调试debugserver、LLDB3
GeniusWong·2023-04-01 17:13

Webpack快速入门

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。从图中我们可以看出，Webpack可以将多种静态资源js、css、less转换成一个静态文件，减少了页面的请求。
做一道光·2023-04-01 16:53

第二章 超越基本的静态分析:X86反汇编

来源：MalwareDataScienceAttackDetectionandAttribution要彻底理解恶意程序，我们通常需要超越对其节、字符串、导入和图像的基本静态分析。
Threathunter·2023-04-01 02:18

ES6模块与CommonJS模块有什么区别？

ES6的js引擎对脚本静态分析的时候，遇到加载命令模块import，就会生成一个只读引用，当真正用到模块里边的值的时候，就会去模块内部去
祎祎呀·2023-03-31 13:29

iOS逆向(4):静态分析工具IDA和Hopper

IDA1.IDA是世界上最敏捷和多功能的反编译工具2.破解版下载:IDA(carsh解决:下载工程中的libqcocoa.dylib替换/Applications/IDAPro7.0/ida.app/Contents/PlugIns/platforms/libqcocoa.dylib文件地址)3.准备Mach-O文件(砸壳后的.ipa文件,后缀改为.zip,解压,显示包内容,导出Mach-O文件)
LJDeveloper·2023-03-30 22:16

基本运算放大电路采集PT100电路说明

Z1、Z2、Z3、D11、D12、D83及各电容在电路中起滤波和保护作用，静态分析时可不予
newzhpfree·2023-03-30 20:20

QT5.8和VS2015的配置

并为VS选择辅助工具WINDOWSkits：下载windbg所以最后下载下来的是四个安装包。2.安装安装VS，安装过程中选择VC++安装
Q-Stark·2023-03-30 18:20

iOS安全文章

iOSAPP安全保护iOS安全检测：是否越狱、动态库注入、重签名iOS静态分析：Infer的使用iOS静态分析：OCLint的使用iOS静态分析：Analyze的使用iOSInjectionIII工具的使用及重载原理提高编译效率
不仅仅是个程序猿·2023-03-30 12:55

双机调试之WinDbg配置

1.拖拽Target至虚拟机中,直接双击里面的exe2.在物理机中打开VirtualKD-3.0文件夹image.png3.双击它即可image.png4.点击路径打开WinDbgimage.png5.
bluewind1230·2023-03-30 02:55

[网络安全提高篇] 一一九.恶意软件动态分析经典沙箱Cape的安装和基础用法详解

享受过程，一起加油~前文详细介绍恶意代码静态分析经典工具Capa的基础用法，以及批量
Eastmount·2023-03-29 20:16

进程结构体

使用windbg查看:dt_EPROCESSEPROCESS与PEB是有区别的:EPROCESS在0环PEB在3环。
虚构之人·2023-03-29 12:05

windows调试环境搭建,windbg

"C:\ProgramFiles(x86)\WindowsKits\10\Debuggers\x64\windbg.exe"-b-kcom:port=\\.
fIappy·2023-03-28 20:13

基于LLVM的思考

iOS的编译过程，1、预编译，解析头文件，删除注释，宏定义展开2、词法分析，生成token3、语法分析，生成AST4、生成IR，中间语言5、静态分析6、生成机器码思考一：1、2、3、4这四个过程是在Clang
大冯宇宙·2023-03-28 17:52

infer 项目静态分析

使用infer进行项目静态分析项目不使用.xcworkspace时使用，xxx为项目名，下同infer--xcodebuild-targetxxx-configurationDebug-sdkiphonesimulator
Chenjifeng·2023-03-25 23:28

【RES】2017年7月刊文献（部分）

在动态和比较静态分析中，文章研究了不同的重大突破的公开和想法的完善如何影响延迟完善和研究的质量。最后，当研究人员在创造性工作和开发技术的能力上有所不同时，
罐装的天才·2023-03-25 13:15
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他