Core analysis

最新推荐文章于 2025-08-22 23:13:21 发布

原创最新推荐文章于 2025-08-22 23:13:21 发布 · 228 阅读

0 ·

CC 4.0 BY-SA版权

本博客介绍加速Windows和Linux核心转储分析的方法，包括快速拆解、重构及逆向工程技巧。涵盖gdb命令使用，如列出动态库、内存区域、线程、堆栈跟踪等，适用于故障诊断和软件调试。

Core Analysis book:

Windows X64 core dump: Accelerated Disassembly, Reconstruction and Reversing

Linux core dump: Accelerated Linux Core Dump Analysis

All episode recordings are available on YouTube with descriptions: http://www.youtube.com/DebuggingTV

http://www.debugging.tv/

gdb commands

Info sharedlibrary: lists dynamic libraries

maintenance info sections: lists memory regions

Info threads: lists threads

thread <n> : Switches between threads

thread apply all bt: lists stack traces from all threads

x/<n><a,c,s> <address>: prints n addresses with corresponding symbol mappings if any

disassemble <function name>

disassemble <address>

frame <n>: change to stack frame n

info variables

info args

info locals

set backtrace past-main

symbol-file <file path>

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

awesomeray

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

汇编学习以及部分

10-24

1441

DATA SEGMENT 数据段开始 DA1 DB 2,-3,-4,-5,34,-4,0,3,4,24 第一个变量da1 为字节类型db COUNT EQU $-DA1 count是一个常量因为用了equ 其值为$-da1，后面会解释 NUM DB ? num是变量名类型是db也就是字节其内容未知所以用了问号 DATA

Core Analyzer:调试核心转储，内存损坏和优化代码的强大工具。-开源

04-17

该项目现在托管在github上：https://github.com/yanqi27/core_analyzer.git核心分析器是调试内存问题的强大工具。随着应用程序的复杂性和数据集大小的不断增加，找到内存错误的根本原因非常具有挑战性。程序员经常使用调试器来遍历许多上下文或数据对象，以查找可疑的变量或对象。但是，这项任务很无聊，容易出错，并且通常是徒劳的。通过分析核心转储文件或活动进程的内存，核心分析器能够扫描目标的堆数据以防止内存损坏，在整个地址空间中搜索数据对象的引用或分析内存模式。它是彻底，省力且有见地的。我每天使用该工具，事实证明，调试许多棘手的问题非常宝贵。该工具支持x86_64体系结构，包括Windows / RedHat / SUSE / MacOSX（32位和64位）。有关更多信息，请参见项目的网站。

参与评论您还未登录，请先登录后发表或查看评论

core_analyzer:调试与内存有关的问题的强大工具

04-30

核心分析器是调试内存问题的强大工具。通过解析进程的核心转储文件或其活动地址空间的内存映像，核心分析器可以扫描目标的堆数据中的内存损坏，在整个地址空间中搜索数据对象的引用或分析内存模式。它是彻底，省力且有见地的。事实证明，调试许多棘手的问题非常宝贵。主要功能包括：堆内存扫描堆并报告内存损坏和内存使用情况统计信息显示给定地址周围的存储块的布局显示包含给定地址的内存块状态显示具有最大大小的顶级堆内存块（潜在的内存占用）对象参考查找与给定内存地址关联的对象的大小，类型和符号使用任何间接级别搜索和报告对给定对象的所有引用其他查找给定C ++类的所有对象实例显示由选定或所有线程共享的对象显示带有数据对象上下文注释的反汇编指令内存区域范围内的数据模式详细的流程图，包括所有部分及其属性该工具支持x86_64体系结构，包括Windows / RedHat / SU

gdb常用调试命令

非-浪的博客

04-19

778

gcc编译: #mermaid-svg-7RpKpE9xQibTrwmI {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-7RpKpE9xQibTrwmI .error-icon{fill:#552222;}#mermaid-svg-7RpKpE9xQibTrwmI .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-

Accelerated Linux Core Dump Analysis

03-14

Linux Core Dump 权威书籍

浅谈gdb在漏洞发掘中的使用

|游梦空间|

11-29

1315

浅谈gdb在漏洞发掘中的使用[-== 翻译整理 s5Eal[at]ph4nt0m.org ==-] [#== HP:_blank>http://www.ph4nt0m.org ==#][#===EMAIL:realbruce@163.com===#][data]:2005-01-03 ^_^出处：2KCKI.html target=_blank>http://www.securiteam.com/

je-analysis-1.5.3、lucene-core-2.4.1分词组件

12-31

本文将深入探讨"je-analysis-1.5.3"和"lucene-core-2.4.1"这两个分词组件，以及它们在相关场景中的应用。首先，让我们了解什么是分词。分词，即词语切分，是自然语言处理（NLP）中的基本任务之一，它的目标是将...

node-core-analysis

06-15

核心分析coed。这是从节点核心文件中读取 %rbp 和 %rsp 的概念证明。这个程序的所有输出都是堆栈帧指针。...--- fileName: /home/raynos/projects/node-core-analysis/dummy.js --- functionNam

analysis-core.hpi

09-04

jenkins 配置findbugs、pmd、checkstyle所依赖的插件

elasticsearch-analysis-ik-7.17.24插件包

10-31

对于插件包内的各个文件，我们可以看出它包含了一些标准的Java库文件，例如httpclient-4.5.2.jar和httpcore-4.4.4.jar，这些文件是Apache HTTP Components项目中的组件，主要用于进行HTTP通信。commons-codec-1.9....

GDB调试实战指南：从入门到精通的调试技巧

08-22

907

.gdbinit 文件set $i = 0endendendendend# 使用自定义命令GDB不仅仅是一个调试器，更是一个强大的程序分析工具。掌握这些技巧能够：✅提高调试效率：快速定位和解决问题✅深入理解程序：查看运行时状态和内存布局✅自动化调试：通过脚本批量测试和分析✅性能分析：找出性能瓶颈和优化点记住，优秀的调试能力不仅仅是掌握工具，更重要的是培养系统化的调试思维和方法论。

Accelerated Linux Core Dump Analysis Training Course

03-19

The book focus on Linux Application debugging techniques, help to troubleshoot linux applications.

gdb-- help all, 方便 Ctrl + F

dengzhaoqun的专栏

04-10

2388

Command class: aliases ni -- Step one instruction rc -- Continue program being debugged but run it in reverse rni -- Step backward one instruction rsi -- Step backward exactly one instruction si -- S

gdb在运行maintenance info program-spaces命令时coredump

aofan9566的博客

04-05

302

coredump时的信息： (gdb) maintenance info program-spaces *** Error in `gdb': free(): invalid pointer: 0x0000000003c6bcf0 *** ======= Backtrace: ========= /lib64/libc.so.6(+0x7d1fd)[0x7fc875c0d...

GDB 与 LLDB 命令对照表

logcabin的专栏

05-06

1952

from: http://lldb.llvm.org/lldb-gdb.html Below is a table of GDB commands with the LLDB counterparts. The built in GDB-compatibility aliases in LLDB are also listed. The full lldb command names are o

gdb在执行maintenance info program-spaces命令时coredump

debugeeker的专栏

07-14

4142

gdb help all 帮助信息

heal the world

12-17

2017

Command class: aliases ni -- Step one instruction rc -- Continue program being debugged but run it in reverse rni -- Step backward one instruction rsi -- Step backward exactly one instruction

coredump analyzer 神器, 没有之一.