我们在分析堆漏洞，如堆溢出、UAF等时常常会启用一些堆的调试支持。可能很多人都用过这些功能，比如gflags.exe，比如在分析UAF时使用的+UST +DPH等等。但是却很少有人了解这些东西到底是什么、是怎样发挥的作用。这里我就来讲解一下这几个调试机制。内容参考自《软件调试》，顺带说一句，个人感觉 ...
分类：
其他好文 时间：
2016-06-21 12:14:50
阅读次数：
181
声明：本文档的内容主要来源于书籍《软件调试修炼之道》作者Paul Butcher，属于读书笔记。欢迎转载！ 缺陷优先 如何使缺陷修复与软件开发相结合？ 如何估计缺陷修复花费的时间？ 如何确保项目不会陷入《人月神话》中所描述的无数缺陷修复的焦油坑中呢？ 要采用早起缺陷修复原则，并且基于以下两个原则 早 ...
分类：
其他好文 时间：
2016-06-19 07:53:35
阅读次数：
255
声明：本文档的内容主要来源于书籍《软件调试修炼之道》作者Paul Butcher，属于读书笔记。欢迎转载！ 缺陷可以随时发生，从代码编写完毕到代码发布后的成年累月！ 无论你开发什么样的软件，都需要创建一些流程，通过这些流程，可以告诉你软件哪里出了问题，并且应该如何修复！ 1、缺陷管理系统 既有简单用 ...
分类：
其他好文 时间：
2016-06-08 09:13:12
阅读次数：
143
声明：本文档的内容主要来源于书籍《软件调试修炼之道》作者Paul Butcher，属于读书笔记。欢迎转载！ 有时尽管修复设计的是一个孤立的代码区，但你还是需要大局观，在修复缺陷之后花时间反思一下！ 一旦确定了错误的来源，就可以采取措施避免它再发生！有些情况下，只不过是告诉你未来在在这一方面要更加小心 ...
分类：
其他好文 时间：
2016-06-04 08:10:18
阅读次数：
249
声明：本文档的内容主要来源于书籍《软件调试修炼之道》作者Paul Butcher，属于读书笔记。欢迎转载！ 修复缺陷 对于一个好的修复来说，不仅仅是让软件运行正确，还需要为将来奠定基础。一些列零散的未经仔细考虑的修改，都将是原本的简洁设计逐步消失。 好的修复必须同时实现以下目标： 修复问题 避免引入 ...
分类：
其他好文 时间：
2016-05-28 08:52:56
阅读次数：
186
声明：本文档的内容主要来源于书籍《软件调试修炼之道》作者Paul Butcher，属于读书笔记。
不要急于动手！
尽管可以利用各种工具和技术以及软件自身查找缺陷，但是你最重要的财富是你的智慧
一种调试方法
提出假设->设计实验->假设不成立，重新开始
采用不同类型的实验
进行几种不同类型的实验，但是每种实验必须有一个明确的目标。比如软件内部运行状态、软件的输入参...
分类：
其他好文 时间：
2016-05-10 12:55:52
阅读次数：
232
声明：本文档的内容主要来源于书籍《软件调试修炼之道》作者Paul Butcher，属于读书笔记。 不要急于动手！ 尽管可以利用各种工具和技术以及软件自身查找缺陷，但是你最重要的财富是你的智慧 一种调试方法 提出假设->设计实验->假设不成立，重新开始 采用不同类型的实验 进行几种不同类型的实验，但是 ...
分类：
其他好文 时间：
2016-05-10 08:28:28
阅读次数：
131
声明：本文档的内容主要来源于书籍《软件调试修炼之道》作者Paul Butcher，属于读书笔记。 重现第一，提问第二 问题重现是实证过程的最强大武器，如果不能重现问题，你也无法证明修复了它 首先按照缺陷报告的描述的步骤来做， 抓住重点，包含三个控制因素 软件本身：确保你使用的软件版本和bug提交的版 ...
分类：
其他好文 时间：
2016-04-28 07:06:03
阅读次数：
258
有效调试不仅仅是排除缺陷，其包含如下几个步骤 弄明白软件为何运行错误 修复这个问题 避免破坏其它部分 保持或者提高代码的总体质量 确保同样的问题不在其它地方发生，也不会再次发生 构建实验、观察结果 依赖观察和经验，而不是理论和纯逻辑推理 阅读源码，推理软件的运行状况，通常效率低下而危险 要仔细的构建 ...
分类：
其他好文 时间：
2016-04-23 08:57:32
阅读次数：
179
会话管理器进程SMSS.exe是系统启动后的第一个用户态进程，负责启动和监护windows子系统进程：CSRSS.exe和登陆管理进程：WinLogonSMSS.exe从注册表中查询子系统exe文件的位置，并且启动它 CSRSS是windows子系统进程，自NT4以后窗口管理和GDI的主体实现被移出 ...
分类：
其他好文 时间：
2016-04-12 19:20:09
阅读次数：
155
