WINDBG在NT设备驱动程序调试中的应用

根据实践和相关的资料，介绍了在Ｗｉｎｄｏｗｓ ＮＴ ４．０操作系统平台下，如何使用ＷＩＮＤＢＧ工具建立和使用双机调试环境对ＮＴ设备驱动程序进行调试。

一种新的注册表隐藏Rootkit检测方案

为了检测通过篡改注册表文件而实现潜行于操作系统的Rootkit,分析了常见的Rootkit注册表隐藏技术以及相应的检测技术,并指出了当前检测技术存在的缺陷.在分析注册表文件的格式以及注册表操作控制流程的基础上,设计并实现了一种新型的注册表隐藏Rootkit检测方案.通过模拟win32系统底层枚举注册表键值的流程,获取真实有效的注册表键值,从而检测出隐藏的Root-kit.同时,在遍历注册表键值时使用了二叉搜索树算法以提高检测效率.试验表明该方法能准确并快速地检测出使用了注册表隐藏技术的Rootkit.

Windows XP蓝屏故障问题解决思路和策略

随着电脑的日益普及,电脑已走进了千家万户。在日常的使用过程中,电脑不可避免地会出现一些故障,比如常见的蓝屏故障,这本身并不可怕,可怕的是出现蓝屏不知所措,手忙脚乱。本文给出了在Windows XP下蓝屏故障解决的思路,介绍了蓝屏故障的速查方法,指出从源头上找出导致蓝屏故障的元凶,才是比较理想的解决策略。对于Windows 7、Windows 8的情况,同样具有一定参考价值。

Windows操作系统驱动程序浅析

很多老的DOS操作系统程序一定很怀念过去在DOS下开发程序的日子,那时候他们可以很容易地在自己的程序中对各种硬件资源进行操作,然而到了Windows时代他们突然发现以前的编程手法不管用了,Windows操作系统不允许应用程序直接对计算机的硬件进行操作,对硬件的操作需要通过驱动程序这个中间环节.

Windows系统故障分析

Windows系统可能出现的故障有很多种。一套Windows服务器系统,对于最终用户来说,该Windows服务器系统的故障包括不能访问和返回结果异常等;而对于该Windows服务器系统本身,故障包括服务器间连接访问出现问题、服务器程序崩溃、服务器进程死锁、程序不能启动以及程序自动退出等。此文通过对Windows的故障分析工具WinDBG进行了研究,提出了通用方法。

深圳飞行数据处理系统性能优化的实践与探讨

飞行数据处理系统(FIPS)是深圳空管管制部门管理航班的主要业务系统。对FIPS性能进行有效的优化,及时排除性能故障是保证FIPS系统正常运行的关键环节。论文首先对FIPS系统结构进行分析,找出影响FIPS性能的主要原因,接着探讨了FIPS性能优化的思路和方法,最后通过具体实例详细说明如何利用操作系统性能工具和系统调试工具Windbg,在不影响业务运行的情况下,通过离线分析方法准确定位问题代码,排除FIPS性能故障。