搜索

[16349] 2021-01-22_Clairvoyance：一款Windows进程内存地址空间可视化工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-22_Clairvoyance：一款Windows进程内存地址空间可视化工具 C l a i r v o y a n c e ： 一 款 W i n d o w s 进 程 内 存 地 址 空 间 可 视 化 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 2 2 工 具 概 述 工 具 概 述 C l a i r v o y a n c e 是 一 款 功 能 强 大 的 W i n d o w s 进 程 内 存 地 址 空 间 可 视 化 工 具 ， 它 可 以 针 对 一 个 W i n d o w s   6 4 位 内 核 中 运 行 的 整 个 6 4 位 进 程 地 址 空 间 （ 用 户 和 内 核 ） 创 建 一 个 丰 富 多 彩 的 页 面 保 护 可 视 化 界 面 。
该 工 具 利 用 h i l b e r t 空 间 填 充 曲 线 将 一 维 空 间 即 地 址 空 间 转 化 为 二 维 可 视 化 界 面 。 上 图 中 的 每 个 彩 色 像 素 表 示 虚 拟 内 存 中 4 K B 页 的 页 保 护 （ U s e r R e a d 、 U s e r R e a d W r i t e 等 ） 。 地 址 空 间 是 通 过 从 使 用 W i n d D b g 生 成 的 内 核 崩 溃 转 储 中 手 动 解 析 与 进 程 相 关 联 的 四 级 页 表 层 次 结 构 来 直 接 计 算 的 。 最 后 ， 该 工 具 将 输 出 一 个 文 件 ， 其 中 包 含 在 二 维 画 布 上 显 示 该 文 件 所 需 的 元 数 据 ， 并 且 能 够 计 算 与 特 定 高 亮 显 示 像 素 相 对 应 的 虚 拟 地 址 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 直 接 访 问 该 项 目 的 R e l e a s e s 页 面 来 下 载 对 应 操 作 系 统 平 台 的 预 编 译 版 本 。
工 具 使 用 工 具 使 用 为 了 生 成 内 核 崩 溃 导 出 信 息 ， 我 们 建 议 大 家 使 用 W i n D b g 和 K D N e t ， 并 使 用 下 列 命 令 ： 获 取 到 导 出 信 息 之 后 ， 我 们 可 以 将 其 路 径 传 递 给 C l a i r v o y a n c e ， 接 下 来 C l a i r v o y a n c e 便 会 在 浏 览 器 中 以 可 视 化 的 形 式 将 数 据 显 示 出 来 ： 枸 橘 构 建 枸 橘 构 建 . d u m p   / f
我 们 可 以 使 用 c l a n g + + - 1 1 在 L i n u x 上 构 建 C l a i r v o y a n c e ， 或 使 用 微 软 的 V i s u a l   S t u d i o   2 0 1 9 在 W i n d o w s 上 构 建 C l a i r v o y a n c e 。 如 需 自 行 动 手 构 建 C l a i r v o y a n c e ， 可 以 使 用 项 目 目 录 b u i l d / 下 的 脚 本 来 实 现 ： 工 具 使 用 截 图 工 具 使 用 截 图 页 面 堆 内 存 ： 页 面 堆 内 存 ： ( b a s e )   c l a i r v o y a n c e b u i l d > b u i l d - m s v c . b a t ( b a s e )   c l a i r v o y a n c e b u i l d > c m a k e   . . - -   S e l e c t i n g   W i n d o w s   S D K   v e r s i o n   1 0 . 0 . 1 9 0 4 1 . 0   t o   t a r g e t   W i n d o w s   1 0 . 0 . 1 9 0 4 2 . - -   C o n f i g u r i n g   d o n e - -   G e n e r a t i n g   d o n e - -   B u i l d   f i l e s   h a v e   b e e n   w r i t t e n   t o :   c l a i r v o y a n c e / b u i l d ( b a s e )   c l a i r v o y a n c e b u i l d > c m a k e   - - b u i l d   .   - - c o n f i g   R e l W i t h D e b I n f o M i c r o s o f t   ( R )   B u i l d   E n g i n e   v e r s i o n   1 6 . 8 . 2 + 2 5 e 4 d 5 4 0 b   f o r   . N E T   F r a m e w o r k C o p y r i g h t   ( C )   M i c r o s o f t   C o r p o r a t i o n .   A l l   r i g h t s   r e s e r v e d .     c l a i r v o y a n c e . v c x p r o j   - >   c l a i r v o y a n c e b u i l d R e l W i t h D e b I n f o c l a i r v o y a n c e . e x e     B u i l d i n g   C u s t o m   R u l e   c l a i r v o y a n c e / C M a k e L i s t s . t x t
内 核 栈 ： 内 核 栈 ：
系 统 缓 存 ： 系 统 缓 存 ：
项 目 地 址 项 目 地 址 C l a i r v o y a n c e ： h t t p s : / / g i t h u b . c o m / 0 v e r c l 0 k / c l a i r v o y a n c e 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理