Advanced Windows Memory Dump Analysis with Data Structures: Gyakorlati tanfolyami átirat és WinDbg gyakorlatok jegyzetekkel, negyedik kiadás

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 2 olvasói szavazat alapján történt.

Eredeti címe:

Advanced Windows Memory Dump Analysis with Data Structures: Training Course Transcript and WinDbg Practice Exercises with Notes, Fourth Edition

Könyv tartalma:

A Szoftverdiagnosztikai szolgáltatások tanfolyam színes átirata 15 lépésről lépésre végrehajtott gyakorlattal, jegyzetekkel, valamint kiválasztott kérdésekkel és válaszokkal. Tanulja meg, hogyan navigáljon a memóriadump-térben és a Windows adatstruktúráiban az összetett szoftveres incidensek diagnosztizálása, hibaelhárítása és hibakeresése érdekében.

A képzés egyedülálló és innovatív mintaorientált elemzési megközelítést alkalmaz a tanulási folyamat felgyorsítása érdekében. Gyakorlati, lépésről lépésre végrehajtott gyakorlatokból áll, amelyekben a WinDbg segítségével a 64 bites kernel strukturális és viselkedési mintáit és teljes (fizikai) memóriadumpokat diagnosztizáljuk. A további témakörök között szerepel a memóriakeresés, a kernel kapcsolt listás navigáció, a WinDbg gyakorlati szkriptelése, a registry, a rendszerváltozók és objektumok, az eszközillesztők és az I/O.

Előfeltétel az alap- és középszintű Windows memóriadump-elemzés: a processzorok, folyamatok, szálak, modulok listázásának képessége, szimbólumok alkalmazása, a veremnyomok és nyers veremadatok végigjárása, olyan minták diagnosztizálása, mint a halomrongálás, CPU-tüske, memóriaszivárgás, hozzáférés megsértése, várakozási láncok és holtpontok. Ha nem érzi magát kényelmesen az előfeltételekkel, akkor az Accelerated Windows Memory Dump Analysis oktatókönyv ajánlott, mielőtt megvásárolná és elolvasná ezt a könyvtanfolyamot.

Célközönség: Szoftver technikai támogatással és eszkalációval foglalkozó mérnökök, rendszergazdák, biztonsági kutatók, reverse engineerek, rosszindulatú szoftverek és memóriaelemzők, szoftverfejlesztők és minőségbiztosítási mérnökök. A 4. kiadást teljesen átdolgozták, hogy a legújabb WinDbg-et használja, és most már a Windows 11-től kezdve a memóriadumpokat is tartalmazza.

Három új feladatot adtunk hozzá, a korábbiak pedig javított parancsszintaxissal és színkiemeléssel rendelkeznek. Ebben a kiadásban lehetőség van arra is, hogy a helyi Debugging Tools for Windows telepítés helyett egy Docker WinDbg-képet használjunk a szükséges szimbólumfájlokkal.