Windows應用程序高級調試培訓
Windows應用程序高級調試培訓
?
??
培訓目標：
?
Windows系統基礎
WinDBG精要
應用程序崩潰和轉儲
棧調試
多線程調試
堆調試
可調試性
使用WPT調優
高級調試技巧
培訓內容：
Windows系統基礎
概述Windows操作系統的架構
系統組件
HAL
內核
執行體
Native進程
子系統
重要的系統機制
內核服務調用
中斷管理
內核對象
主要數據結構
進程
線程
內核對象
設備對象
虛擬內存、進程、線程、操作系統的用戶和內核空間等重要概念
WinDBG精要
系統介紹 WinDBG的發展歷史、架構、組件構造
關鍵使用方法，包括命令類型、表達式
常用的調試命令
涵蓋符號設置
用戶態調試和內核態調試
遠程調試
實驗1: WinDBG基礎
應用程序崩潰和轉儲
Windows分發異常的詳細過程
應用程序崩潰的內幕和調試方法（JIT調試）
轉儲的基本知識
如何使用ADPLUS自動產生用戶態轉儲
分析用戶態轉儲的常用命令和技巧
實驗2: 異常處理和JIT調試
棧調試
詳細介紹棧的自動增長機制
棧幀的組織方法
并通過實例演示棧溢出攻擊的原理，
通過Windows 7系統的真實案例介紹基于Cookie的溢出檢測機制
多線程調試
如何使用WinDBG來調試多線程程序和同時調試多個進程
控制線程執行狀態
觀察同步對象
分析死鎖等
多核和多處理器系統中的各種同步機制
比較不同同步機制的優劣
堆調試
調試內存有關的典型問題的方法和技巧
使用CRT堆和Win32堆的調試支持
分析內存泄漏
訪問違例
棧溢出
在探討實踐經驗的同時會穿插重要的理論知識
Win32對和CRT堆的結構
內存管理常識和用戶態調試器的基本工作原理
實驗3: 使用UMDH來尋找內存泄漏
可調試性
Windows系統的診斷設施（WDI）的工作原理
探討如何在軟件工程實踐中提高軟件的可調試性
可觀察性
可辨別性
可追溯性
自動報告錯誤
使用WPT調優
介紹ETW (Event Tracing for Windows) 機制的原理
ETW在Windows系統中的重要地位
演示如何使用Windows Performance Toolkit (WPT) 來發現應用程序的熱點和瓶頸，涵蓋常用的有關工具，包括xperf, xbootmgr, xperfview等
高級調試技巧
定制調試事件的處理方式以便得到更早的調試時機
通過特殊的調試會話調試自動啟動的進程和關鍵的系統進程
程序指針飛躍
在調試器中調用函數和修改代碼
設置復雜的條件斷點
?
?