Fundamentals of Physical Memory Analysis: Anniversary Edition
Ce petit livre est une transcription complète du séminaire de Software Diagnostics Services sur l'analyse de la mémoire physique sur les plates-formes Windows de bureau et de serveur (une version révisée des séminaires précédents sur l'analyse du crash complet et du hang memory dump).
Les sujets abordés comprennent l'acquisition de la mémoire et ses astuces, l'espace mémoire utilisateur vs. noyau vs.
physique, l'espace fibre, les défis de l'analyse de la mémoire physique, les commandes WinDbg courantes, les modèles d'analyse de la mémoire et leur classification, les erreurs courantes, un exemple pratique d'analyse WinDbg avec des journaux, et un guide pour approfondir l'étude. Pour cette nouvelle édition, les diapositives et leur texte de transcription ont été considérablement révisés, les liens et les références ont été vérifiés et mis à jour, et l'ensemble de la session d'analyse WinDbg a été refait pour Windows 10.
© Book1 Group - tous droits réservés.
Le contenu de ce site ne peut être copié ou utilisé, en tout ou en partie, sans l'autorisation écrite du propriétaire.
Dernière modification: 2024.11.14 07:32 (GMT)