Qual é a maneira fácil de iniciar a análise de despejo de memória?

Question

Alguém pode me ajudar a saber o que todas as habilidades são necessárias antes que se possa começar a analisar o despejo de memória do Windows.

Qualquer referência sobre onde começar seria apreciada (nível iniciante)

    

Answer 1

Instale o Windows SDK e selecione aqui o Debugging Tools for Windows .

AgoraexecuteWindbg.exe(de"C:\Program Files (x86)\Windows Kits\Debuggers\x64\windbg.exe" se for um arquivo de despejo de 64 bits ou de "C:\Program Files (x86)\Windows Kits\Debuggers\x86\windbg.exe" se for um arquivo de 32 bits dmp), clique em File - > Symbol File Path e insira srv*C:\symbols\microsoft*http://msdl.microsoft.com/download/symbols;

Agora abra o dmp e execute ! analyze -v . Agora leia a documentação do código STOP na página do msdn para entender o que isso significa.

A Microsoft explicou aqui em um vídeo um pouco. Eles também explicam alguns outros comandos úteis.