التحليل المتقدم لنسخ ذاكرة Windows مع هياكل البيانات - (Windows Internals Supplements) الطبعة الخامسة (غلاف ورقي)

حول الكتاب تعلم كيفية استخدام WinDbg للتنقل في مساحة الذاكرة وهياكل بيانات Windows لتشخيص الأنماط الهيكلية والسلوكية في نواة 64-bit وعمليات تفريغ الذاكرة (الفيزيائية) الكاملة.

ملخص الكتاب النص الكامل للدورة التدريبية Software Diagnostics Services مع 16 تمرينًا خطوة بخطوة، وملاحظات، ومجموعة مختارة من الأسئلة والأجوبة. تعلم كيفية التنقل عبر مساحة تفريغ الذاكرة وهياكل بيانات Windows لتشخيص مشكلات البرمجيات المعقدة واستكشاف أخطائها وإصلاحها وتصحيحها. يستخدم التدريب نهج تحليل فريد ومبتكر قائم على الأنماط لتسريع عملية التعلم. يتكون المحتوى من تمارين عملية خطوة بخطوة باستخدام WinDbg لتشخيص الأنماط الهيكلية والسلوكية في نواة 64-bit وتفريغات الذاكرة (الفيزيائية) الكاملة. تشمل المواضيع الإضافية البحث في الذاكرة، والتنقل عبر القوائم المرتبطة للنواة kernel linked list، وكتابة سكربتات WinDbg العملية، والسجل (registry)، ومتغيرات وكائنات النظام، وبرامج تشغيل الأجهزة، وعمليات الإدخال والإخراج I/O. المتطلبات المسبقة هي معرفة بمستوى أساسي ومتوسط في تحليل ذاكرة Windows dump: القدرة على سرد المعالجات، والعمليات، والخيوط (threads)، والوحدات، وتطبيق الرموز (symbols)، وتتبع مسارات المكدس (stack traces) وبيانات المكدس الخام، وتشخيص الأنماط مثل تلف الذاكرة المكدسة heap corruption، وارتفاع استهلاك CPU، وتسريبات الذاكرة، وانتهاك الوصول، وسلاسل الانتظار، وحالات الاستعصاء (deadlocks). إذا كنت تشعر بعدم الارتياح تجاه المتطلبات المسبقة، فنحن نوصي بقراءة كتاب التدريب Accelerated Windows Memory Dump Analysis قبل شراء هذه الدورة وقراءتها. الجمهور المستهدف: مهندسو الدعم الفني للبرمجيات ومهندسو التصعيد، ومديرو الأنظمة، وباحثو الأمن، ومهندسو الهندسة العكسية، ومحللو البرمجيات الخبيثة والتحليل الجنائي للذاكرة، ومطورو البرمجيات، ومهندسو ضمان الجودة. تستخدم الطبعة الخامسة أحدث إصدار من WinDbg، وتتضمن شرحاً تعليمياً للغة النمذجة الموحدة (UML) ذات الصلة، كما تم تنقيح وتوسيع التمارين الحالية، وإضافة تمرين جديد يستعرض كيفية استخدام مساعد الذكاء الاصطناعي التوليدي (LLM).