Инструментарий изучения ОС (на основе ОС Windows)

Многие подробности внутреннего устройства Windows могут быть обнаружены и продемонстрированы с помощью использования множества до­ступных инструментальных средств, поставляемых с Windows или со средствами отладки, работающими под управлением Windows. В таблице приведен перечень основных инструментальных средств

Инструментальное средство	Имя образа	Источник поступления
Startup Programs Viewer (Средство для просмотра программ, автоматически за­пускаемых при загрузке системы)	AUTORUNS	Sysinternals
Access Check (Средство для проверки прав доступа)	ACCESSCHK	Sysinternals
Dependency Walker (Средство для обхода зависимостей)	DEPENDS	www.dependencywalker.com
Global Flags (Средство для работы с гло­бальными флагами)	GFLAGS	Средства отладки
Handle Viewer (Средство для вывода сведений об открытых дескрипторах для любого процесса в системе)	HANDLE	Sysinternals
Kernel debuggers (Средство отладки ядра)	WINDBG, KD	Средства отладки, Windows SDK
Object Viewer (Средство для просмотра объектов)	WINOBJ	Sysinternals
Performance Monitor (Системный мони­тор)	PERFMON.MSC	Встроенное средство Windows
Pool Monitor (Монитор пула памяти)	POOLMON	Windows Driver Kit
Process Explorer (Средство для исследо­вания процессов)	PROCEXP	Sysinternals
Process Monitor (Средство для отслежива­ния процессов)	PROCMON	Sysinternals
Task (Process) List (Средство для вывода перечня задач (процессов))	TLIST	Средства отладки
Task Manager (Диспетчер задач)	TASKMGR	Встроенное средство Windows

Системный монитор. Выполняет три функции: мони­торинг системы, просмотр журналов счетчиков производительности и настройка оповещений (путем использования настроек сборщика данных, который также содержит журналы и трассировку счетчиков производительности и настроечные данные). Windows также включает служебную программу Монитор ресурсов (запускается из меню Пуск или из вкладки Быстродействие (Performance) Диспетчера задач (Task Manager)), которая показывает четыре основных ресурса: центральный процес­сор, диск, сеть и память.

Отладка ядра Термин «отладка ядра» означает изучение внутренней структуры данных ядра и (или) пошаговую трассировку функций в ядре. Эта отладка позволяет получить отображения внутренней системной информации, не­доступной при использовании каких-либо других средств, и дает четкое пред­ставление о ходе выполнения кода в ядре.

Средства отладки для Windows В пакет средств отладки для Windows включен набор для разработки программного обеспечения — Windows Software Development Kit (SDK). Средства из этого набора могут использоваться для отладки как процессов пользовательского режима, так и процессов ядра. Средства отладки могут также использоваться для подключения к процессу пользовательского режима и для изучения и (или) изменения состояния памяти процесса. При подключении к процессу есть два варианта:

• Навязчивый (Invasive). Если при подключении к запущенному процессу не даны специальные указания, для подключения отладчика к отлажи­ваемому коду используется Windows-функция DebugActiveProcess.

• Ненавязчивый (Noninvasive). При таком варианте отладчик просто от­крывает процесс с помощью функции OpenProcess.

Со средствами отладки можно также открывать файлы дампа процесса пользовательского режима. Для отладки ядра могут использоваться два отладчика: работающий в окне командной строки (Kd.exe) и имеющий графический пользовательский ин­терфейс, GUI (Windbg.exe). Эти средства позволяют выполнять три типа отладки ядра:

1. Открыть аварийный дамп-файл, созданный в результате аварийного завер­шения работы системы.

2. Подключиться к действующей, работающей системе и исследовать состоя­ние системы (или установить контрольные точки, если ведется отладка кода драйвера устройства).

3. Системы Windows позволяют также подключиться к локальной системе и ис­следовать ее состояние. Это называется «локальной отладкой ядра».

Инструментальное средство LiveKd Является свободно распространяемым средством, предлагаемым на сайте Sysinternals; позволяет использовать стандартные отладчики ядра компании Microsoft для исследования запущенной системы без загрузки этой системы в режиме отладки. LiveKd представляет отладчику смоделированный файл аварийного дампа, поэтому в LiveKd можно выполнять любые операции, поддерживаемые в от­ношении аварийного дампа.

Windows software Development Kit Кроме средств отладки Debugging Tools, содержит документацию, заголовочные файлы языка C и библиотеки, необходимые для компиляции и компоновки Windows-приложений.

Windows Driver Kit Набор WDK предназначен для разработчиков драйверов устройств, но является обширным источником информации о внутреннем устройстве Windows. В документации по WDK содержится полное описание всех Windows-функций поддержки ядра и механизмов, используемых драйверами устройств как в виде учебного пособия, так и в виде справочника. В WDK, помимо документации, содержатся заголовочные файлы (в частности, ntddk.h, ntifs.h и wdm.h), определяющие ключевую внутреннюю структуру данных и константы, а также интерфейсы ко многим внутренним системным подпро­граммам.

Дата добавления: 2015-06-25