转自http://tsitao.blog.163.com/blog/static/29795822006914105840496/ VC的调试中，AssertValid和Dump函数的应用 CObject::AssertValid 成员函数提供对对象内部状态的运行时检查。虽然从 CObject 派生类时不须要重写 AssertValid，但能...
https://baike.sogou.com/v63435711.htm?fromTitle=内存转存文件 内存转储是用于系统崩溃时，将内存中的数据转储保存在转储文件中，供给有关人员进行排错分析用途。而它所保存生成的文件就叫做内存转储文件。 内存转储文件也被称作 虚拟内存，它是用硬盘里的一段空间虚拟成内存来存放程序来运行，由于硬盘的运行速度比内存慢很多，...
之前看到一篇关于Lsass内存dump的文章，学习记录一下。 lsass.exe（Local Security Authority Subsystem Service）进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权限，用户便可以访问 LSASS 进程内存，从而可以导出内部数据（password），用于横向移动和权限提升。...
连接时间的日志 连接时间日志一般由/var/log/wtmp和/var/run/utmp这两个文件记录，通过who查看 who /var/log/wtmp 【连接时间日志】 who /var/log/utmp 【连接时间日志】 ac -p //查看每个用户的连接时间 ac -a //查看所有用户的连...
jhat 是Java堆分析工具(Java heap Analyzes Tool). 在JDK6u7之后成为标配. 使用该命令需要有一定的Java开发经验,官方不对此工具提供技术支持和客户服务。 用法: jhat [ options ] heap-dump-file 参数: options 可选命令行参数,请参考下面的 Options heap-du...
exp nc50/1 inctype=complete file=E:\data.dmp full=y(导出全部) exp nc50/1 file=E:\data.dmp OWNER = nc50(导出指定用户nc50) imp nc50/1@orcl inctype=complete file=E:\data.dmp full=Y(导入全部) imp n...
信号本质上就是一个软件中断,它既可以作为两个进程间的通信的方式, 更重要的是, 信号可以终止一个正常程序的执行, 通常被用于处理意外情况 ，* 信号是异步的, 也就是进程并不知道信号何时会到达 $kill -9 3390 #向PID为3390的进程发送编号为9的信号=>一个两个进程间通信的方式之一 1) SIGHUP 2) SIGINT...