文章目录1.IDC示例脚本1：枚举函数脚本2：枚举指令脚本3：枚举交叉引用test 1：向上枚举调用方test 2：向下找到被当前函数调用的脚本4：枚举导出函数脚本5：查找和标记函数参数2.IDAPython示例脚本1：枚举函数3.参考 IDA的脚本主要有2种语法，一种类似于C语言（高版本更接近C++）的IDC，一种支持python的IDAPython疑问：《IDA Pro权威指南第二版》的15
转载
2024-01-03 13:29:12
438阅读
如何确保有Dump文件？1、 要清楚，Dump文件是Windows启动的一个保险机制，而蓝屏主要是用做给系统争取时间进行收集Dump文件所用，所以一个逻辑是必然会有的，那就是如果蓝屏必然触发Dump机制，Dump机制会根据系统设置进行Mini或Full的收集。2、 关于Dump文件的大小，如果Dump设置的存放位置不满足Dump文件大小也是不会产生Dump文件：a) MiniDump文件大小：取决
转载
2024-04-22 10:07:58
71阅读
知识是一宝库，而实践就是开启宝库大门的钥匙。——Fuller如果说要讲dump的原理，那么我们最简单的办法就是自己写一个象LordPE那样的dump程序。下面我就来详细说明一下，一个dump程序是如何工作的，如何把内存中的数据保存到文件中的。一．分析对于dump来说，他的英文翻译就是“转存”。也就是说把内存中或者其他的输入转存到另一个位置，当然对于我们现在说的dump就是把内存中运行的PE进程的数
转载
2024-04-25 13:43:38
464阅读
IDAPython 手册（翻译by y0n） 介绍这是一本关于IDAPython的手册，我最初写它是作为自己参考的，在我通常使用IDAPython（忘记了）我想在某处能找到函数的例子。自从我开始这本书以来，我多次使用它作为快速参考来理解语法或者查看一些例子代码。如果你跟随我的博客，你可能会注意到一些熟悉的面孔–很多脚本，我在下面贴出了一些在线实验的结果。多年来，我收到许多电子邮件，问对于IDAPy
转载
2023-09-07 11:47:41
195阅读
dump是一款很老的ext2/3文件系统的备份工具。dump进行的操作是在整个文件系统上，所以可以有效地处理设备文 件，在物理存储上比较分散的文件，链接文件等。每次的dump备份操作只对一个文件系统上的文件进行备份，如果你有多个 文件系统需要备份，那就应该多次dump备份操作。dump不支持DOS/FAT文件系统的备份，若要在Unix及Unix-Like的机器上 对DOS文件系统进行备份，应该寻求
转载
2023-10-20 06:50:24
190阅读
1. 查看内存情况 topfreetop pid=18426 占用内存比例很高2. 导出dump日志jmap -dump:format=b,file=heap.hprof 18426当前目录：3. 下载到本地，使用MAT打开进行分析设置MAT内存大小：几种图表现形式： 内存泄露检测： 这里一个名称叫做 king-thread 的线程，持有了超过 99% 的对象，数据被一个 HashMap 所持有。
转载
2023-09-29 20:55:52
205阅读
作用jmap主要可以用于打印Java进程的内存映射或堆内存（Heap Dump文件）细节。（如：产生哪些对象，以及数量等）。主要是用在检查内存泄漏、一些严重影响性能的大对象，检查系统中什么对象创建的最多，分析各种对象所占用的大小等。什么是堆Dumpdump文件是进程的内存副本。堆Dump是反映Java堆使用的内存镜像，其中主要包括系统信息、虚拟机属性、完整的线程Dump、所有类和对象的状态等。一般
转载
2023-11-21 15:47:13
169阅读
这段时间对JVM性能调优进行学习，为了巩固知识和加深理解，先对所学内容进行简单的总结。【JVM内存模型】 JVM内存模型主要分为：堆、程序计数器、方法区、虚拟机栈、本地方法栈。 其中堆和方法区的内存是线程共享的。1、堆内存(Heap) 堆内存是JVM中最大一块内存，改内存被所有线程
转载
2024-06-12 22:23:23
69阅读
在JVM出现内存溢出或泄露时，为便于排查和定位，需要JVM的启动上增加相应的参数。主要是GC日志和内存DUMP参数。详细如下。
1.GC日志和内存DUMP参数配置
本文参数配置基于各厂商的JDK 6.0版本，低版本或高版本的参数有可能不同。各厂商JVM GC日志和内存DUMP参数配置如下：
（1）Oracle JVM
-Xloggc:${目录}/
转载
2023-11-23 15:41:30
260阅读
一、内存结构分析 1、概念：
Shallow Size：Shallow size就是对象本身占用内存的大小，不包含其引用的对象。
retained size: 自身对象+引用对象的retained大小。 2、jvm内存创建对象组成部分 1）对象头包括两部分： 第一部分markword，用于存储对象自身的运行时数据，如哈希码（HashCode）、GC分代年龄、锁状态标志、线程持有的锁、偏向
转载
2023-07-18 18:02:21
244阅读
一、常用命令：在JDK的bin目彔下,包含了java命令及其他实用工具。jps:查看本机的Java中进程信息。jstack:打印线程的栈信息,制作线程Dump。jmap:打印内存映射,制作堆Dump。jstat:性能监控工具。jhat:内存分析工具。jconsole:简易的可视化控制台。jvisualvm:功能强大的控制台。二、认识Java Dump：什么是Java Dump？Java虚拟机的运行
转载
2023-06-26 13:56:47
1100阅读
引言Java程序在服务端运行的时候，在长时间运行或者访问量较大的时候，会遇见内存溢出的情况。 这时如果我们没有进行JVM的内存分析，将无法对问题进行定位，那么我们即使对服务端进行重启，在后续的运行过程中，还是会预见内存溢出的情况。 那么我们结合实际情况，通过一些实例来模拟内存溢出的情况，及如何去分析。正文1，模拟内存溢出1.1 新建一个bean对象package com.moonl.jvm.bea
转载
2023-08-18 16:00:00
362阅读
1.Heap Dump如果你不知道Java里面的Heap是什么意思，这篇文章可能就不太适合你阅读了。一个Heap Dump是指在某个时刻对一个Java进程所使用的内存情况的一次快照。也就是在某个时刻把Java进程的内存以某种格式持久化到了磁盘上。Heap Dump的格式有很多种，而且不同的格式包含的信息也可能不一样。但总的来说，Heap Dump一般都包含了一个堆中的Java Objects, C
转载
2023-07-27 20:11:23
1111阅读
给出的文件名为rabbithole 首先使用file命令查看一下 可以看到是64位的可执行文件 接下来我们切换到win，使用IDApro载入，以此文件为样例，学习IDAPython的用法。 首先介绍下IDAPython的背景。 IDAPython创建于2004年。这是GergelyErdelyi和Ero Carrera的共同努力。他们的目标是结合强大的python与自动化分析的IDA的类C脚本语言
转载
2023-12-13 02:35:54
459阅读
HProf文件是Java/Android的内存dump文件。提到HProf文件，大家首先能想到的肯定是用于分析内存泄漏。而且目前看到的工具，基本上也都只支持用HProf来进行内存泄漏的分析。不过HProf文件除了分析内存泄漏，还可以查看内存的内容，也就是可以查看类中各个变量的值。 查看内存内容有什么作用呢， 主要有如下几个用途： 1.协助进行内存泄漏的分析，通过分析某个实例的内容，从而进一步定义实
转载
2023-11-23 21:06:29
312阅读
在计算机领域中，Dump Linux 内存是一个非常重要的概念。当我们遇到系统故障或者需要深入分析系统运行状态时，Dump Linux 内存就显得尤为重要。
Dump Linux 内存实际上就是将系统当前内存中的信息保存到一个文件中，以供后续分析。这个文件通常被称作core dump文件。在Linux系统中，可以通过特定的命令来生成core dump文件，比如使用gcore命令。
生成core
原创
2024-03-15 10:44:53
83阅读
在Linux系统中，dump内存是一个重要的操作，用于诊断系统问题和分析应用程序崩溃的原因。Red Hat是一个流行的Linux发行版，拥有强大的工具来帮助用户dump内存。
Linux dump内存是将系统的内存内容保存到一个文件中，以便后续分析。它可以帮助确定系统崩溃的原因，提供调试信息，并帮助开发人员了解程序的运行状态。在Red Hat Linux中，用户可以使用各种工具来执行dump内存
原创
2024-03-04 13:54:48
226阅读
# Java内存Dump实现流程
## 介绍
在开发过程中，我们经常需要对Java应用程序进行内存分析，以便更好地定位和解决问题。Java内存Dump是一种获取Java应用程序内存快照的方法，可以帮助我们深入了解应用程序的内部状态和运行情况。本文将教会你如何实现Java内存Dump。
## 流程概述
整个Java内存Dump实现流程可以分为以下几个步骤：
| 步骤 | 描述 |
| ---
原创
2023-11-25 05:02:49
148阅读
课下Bug_Log1.模块实例化的信号需先定义，且记得定义完备其实testbench见过多次了，自己写的时候还想不清。若实例化模块时使用的信号，若事先无声明，则会自动生成1bit此名称信号，自然在多位信号传输中便出错了。使用单位信号的模块到可以省略实现声明。！由于mips.v的clk和reset信号，与自己写的下层模块的Clk和Rst信号长得挺像，以致于忘记声明，从而使下层模块接收到的时钟和复位信
首先总结下个人的经验：1. 单例模式中如果需要用到Context，需使用mContext.getApplicationContext();对于单例模式来讲，context的生命周期较短，导致单例一直持有context不释放，导致context不能得到及时回收。2. 自定义ImageView时在onDetachFromWindow()中加上一句setImag
