win7 x64 dtrace
1.下载WINDOW DTRACE 工具
https://github.com/prash-wghats/DTrace-win32
2.系统参数修改
bcdedit/set testsigning on
bcdedit/debug on
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
下改为
"DisablePagingExecutive"=dword:00000001
3. 驱动加载
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\Users\Administrator>cd C:\DTrace\bin\amd64
C:\DTrace\bin\amd64>dtrace_loader -l
Loaded Driver Dtrace
Loaded Driver Profile
Loaded Driver Fasttrap
Loaded Driver Fbt
4.测试
C:\DTrace\bin\amd64>dtrace -n "pid$target:kernel32::entry{@[probefunc]=count();
" -p 2756
dtrace: description 'pid$target:kernel32::entry' matched 1285 probes
GetConsoleMode 4
WriteFile 4
Sleep 7
FlsGetValue 8
GetLastError 8
SetLastError 8
最新文章
- 3. UILable 的使用
- The novaclient Python API
- AWS Redshift summary
- SVN的简单使用
- 20145314郑凯杰《信息安全系统设计基础》GDB调试32位汇编堆栈分析
- Knockout : 实现复杂的web聊天窗体
- 编写安全代码：小心volatile的原子性误解
- iOS:等待控件
- php环境配置优化
- POJ 2250 Compromise(LCS)
- Silverlight——施工计划日报表（一）
- jquery图片延迟加载 及 serializeArray、serialize用法记录
- Django中的可复用模板
- 委托学习总结（一）浅谈对C#委托理解
- IDEA导入springboot项目不能启动
- 【转】Spring Boot干货系列：（三）启动原理解析
- 获取form表单元素值的４种方式
- 关于mysql的 sql_mode=only_full_group_by 报错
- BZOJ 1041 圆上的整点 数学
- [原]Ping azure