Zaawansowana analiza zrzutów pamięci w systemie Windows z wykorzystaniem struktur danych: Zapis kursu szkoleniowego i ćwiczenia WinDbg z notatkami, wydanie czwarte

Opinie czytelników

Obecnie brak opinii czytelników. Ocena opiera się na 2 głosach.

Oryginalny tytuł:

Advanced Windows Memory Dump Analysis with Data Structures: Training Course Transcript and WinDbg Practice Exercises with Notes, Fourth Edition

Zawartość książki:

Pełnokolorowy zapis szkolenia Software Diagnostics Services z 15 ćwiczeniami krok po kroku, notatkami oraz wybranymi pytaniami i odpowiedziami. Dowiedz się, jak poruszać się po przestrzeni zrzutu pamięci i strukturach danych systemu Windows w celu diagnozowania, rozwiązywania problemów i debugowania złożonych incydentów oprogramowania.

Szkolenie wykorzystuje unikalne i innowacyjne podejście do analizy zorientowanej na wzorce, aby przyspieszyć krzywą uczenia się. Składa się z praktycznych ćwiczeń krok po kroku wykorzystujących WinDbg do diagnozowania wzorców strukturalnych i behawioralnych w 64-bitowym jądrze oraz kompletnych (fizycznych) zrzutów pamięci. Dodatkowe tematy obejmują przeszukiwanie pamięci, nawigację po listach połączonych jądra, praktyczne skrypty WinDbg, rejestr, zmienne systemowe i obiekty, sterowniki urządzeń oraz wejścia/wyjścia.

Wymagania wstępne to podstawowy i średnio zaawansowany poziom analizy zrzutów pamięci systemu Windows: umiejętność tworzenia listy procesorów, procesów, wątków, modułów, stosowania symboli, przechodzenia przez ślady stosu i surowe dane stosu, diagnozowania wzorców, takich jak uszkodzenie sterty, skok procesora, wycieki pamięci, naruszenie dostępu, łańcuchy oczekiwania i zakleszczenia. Jeśli nie czujesz się komfortowo z wymaganiami wstępnymi, przed zakupem i przeczytaniem tego kursu zalecamy zapoznanie się z książką szkoleniową Accelerated Windows Memory Dump Analysis.

Odbiorcy: Inżynierowie wsparcia technicznego i eskalacji oprogramowania, administratorzy systemów, badacze bezpieczeństwa, inżynierowie wsteczni, analitycy złośliwego oprogramowania i pamięci, programiści i inżynierowie zapewnienia jakości. Czwarta edycja została w pełni przerobiona, aby korzystać z najnowszego WinDbg i obejmuje teraz zrzuty pamięci z systemu Windows 11.

Dodano trzy nowe ćwiczenia, a poprzednie mają teraz ulepszoną składnię poleceń i podświetlanie kolorów. Ta edycja zawiera również możliwość korzystania z obrazu Docker WinDbg z wymaganymi plikami symboli zamiast lokalnej instalacji Debugging Tools for Windows.