블로그 이미지
황상두

카테고리

기타 (101)
알고리즘(백준) (3)
임베디드 보안 (7)
windows internal (22)
공부 (16)
전공 스터디 (27)
과제 (8)
영어 (6)
기록물 (6)
Total
Today
Yesterday

달력

« » 2024.11
일 월 화 수 목 금 토
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

공지사항

태그목록

최근에 올라온 글

'기타'에 해당되는 글 101건

  1. 2017.12.01 책 자료실
  2. 2017.12.01 커널 로컬 디버깅 (livekd)
  3. 2017.12.01 윈디버거 실습
  4. 2017.12.01 성능 모니터 실습
  5. 2017.12.01 process exploer

책 자료실

windows internal/2장 / 2017. 12. 1. 17:40

https://docs.microsoft.com/ko-kr/sysinternals/

sysinteral 툴들 모임이다.

https://github.com/zodiacon/WindowsInternals/

예제소스를 구할 수 있다.

slpolicy는 못 구했기떄문에
예제소스에서 빌드해서 사용해야 될 듯 싶다.

6판 pdf 파일

1판

http://www.agce.sets.edu.in/cse/ebook/Windows%20Internals%20Part%201%20(6th%20Edition).pdf

 

2판

http://materias.fi.uba.ar/7508/WI6/Windows%20Internals%20Part%202_6th%20Edition.pdf

'windows internal > 2장' 카테고리의 다른 글

ntoskrnl과 HAL 이미지 연관 관계 보기  (0) 2017.12.01
HAL 실습  (0) 2017.12.01
KPCR KPRCB 실습  (0) 2017.12.01
Dependency Walker  (0) 2017.12.01
책 자료실  (0) 2017.12.01
Posted by 황상두
, |

커널 로컬 디버깅 (livekd)

windows internal/1장 / 2017. 12. 1. 17:18

https://docs.microsoft.com/en-us/sysinternals/downloads/livekd

 

 

live kd는 윈도우 부팅시 디버거모드로 설정하지 않고
로컬 디버깅이 가능하다.

 

 

VM켜서 하자.

안 그러면 내 진짜 컴퓨터가 날라간다.

'windows internal > 1장' 카테고리의 다른 글

윈디버거 실습  (0) 2017.12.01
성능 모니터 실습  (0) 2017.12.01
process exploer  (0) 2017.12.01
Posted by 황상두
, |

윈디버거 실습

windows internal/1장 / 2017. 12. 1. 17:04

 

 

 

 

가상머신 켜야 한다.

윈도우 부팅시 디버거 모드로 부팅하자!



'windows internal > 1장' 카테고리의 다른 글

커널 로컬 디버깅 (livekd)  (0) 2017.12.01
성능 모니터 실습  (0) 2017.12.01
process exploer  (0) 2017.12.01
Posted by 황상두
, |

성능 모니터 실습

windows internal/1장 / 2017. 12. 1. 16:18

같은 프로세스 내 스레드끼리는 주소를 공유하지만 다른 프로세스 간 스레드끼리는 서로 침범하지 않는다.

커널모드와 디바이스 드라이버는 단일 가상주소 공간을 공유한다.

 

 

 

 

processor 안에서 2개를 선택한다.

 

빨간색 = 커널

초록색 = 유저

 

 

 

 

 

'windows internal > 1장' 카테고리의 다른 글

커널 로컬 디버깅 (livekd)  (0) 2017.12.01
윈디버거 실습  (0) 2017.12.01
process exploer  (0) 2017.12.01
Posted by 황상두
, |

process exploer

windows internal/1장 / 2017. 12. 1. 13:59

 

분홍색은 서비스 호팅 프로세스
푸른색은 사용자 프로세스

viwe - select column

 

CMD 명령어

 

 

'windows internal > 1장' 카테고리의 다른 글

커널 로컬 디버깅 (livekd)  (0) 2017.12.01
윈디버거 실습  (0) 2017.12.01
성능 모니터 실습  (0) 2017.12.01
Posted by 황상두
, |

최근에 달린 댓글

글 보관함

티스토리툴바