メモリの中身を読んでみよう （プロセスをダンプ＋解析する方法） - 主に言語とシステム開発に関して
実行中のプログラムは，メモリ上に存在する。 そのメモリ上のデータを読み取れば，アプリケーションが扱っている生のデータを，そっくりそのまま取得できてしまう。 ユーザがどのような値を入力したか，アプリケーションがどこと通信してどういうデータを取得したか，全て丸見えである。 逆アセンブルの場合，プログラムの「実行前」のスタティックな姿しかわからない。 しかしメモリ上のイメージをダンプすれば，まさに「実行中」のプログラムの姿がわかる。これが逆アセンブルとダンプの大きな違いだ。 下記では，Windows上で実行中のプロセスをダンプし，プログラムにユーザが入力した値をメモリ上から実際に読み取る。 利用するフリーソフトは User Mode Process Dumper バイナリエディタ WinDbg の３つ。（これに加え，適当なC言語コンパイラがあるとよい。） ちなみに，ソフトウェアの利用承諾書に「無
.NETアプリのダンプ取得方法からWinDbgを使った調査開始まで
.NETアプリのダンプ調査方法について、以下の流れでまとめました。 1. .NETアプリのダンプ取得方法 2. WinDbg.exe(=ダンプ調査に使用するデバッガー)のインストール 3. WinDbgを使った.NETアプリのダンプ調査方法 以下詳細を見てみます。 1. .NETアプリのダンプ取得方法 .NETアプリのダンプを取得する方法は種々あり、以下が有名なツールです。 ・タスクマネージャー ・DebugDiag ・procdump ・adplus ダンプ取得時の注意点は.NETアプリのダンプは、32bitプロセスは32bitダンプを、64bitプロセスは64bitダンプを作成しなくてはいけない点です。(32bitプロセスを64bitダンプで作成した場合にどうなるかは後述します。) 具体的なダンプの取得方法は以前のブログをご参照ください。 ・.NETの64bit OS上の32bitプロ
ProcDumpでダンプの取得： ダウンロードから基本的な使い方まで
ProcDumpはコマンドラインのツールで、アプリのダンプを取得する際に使用されます。以下、ProcDumpのダウンロードから、基本的な使い方までを紹介します。 ProcDumpのダウンロード・インストール ProcDumpのダウンロードはMicrosoftのサイトに行き、”Download ProcDump”をクリックし、Zipファイルをダウンロードします。 インストールは、ダウンロードしたZipファイルを解凍するだけです。 Zipファイルを解凍すると、2つのファイルが出来上がります。 ProcDumpの基本的な使い方 ProcDumpは、アプリの様々な状態を契機としてアプリのダンプの取得を行えます。 今回は、以下の基本的な３つの例のProcDumpの使い方の紹介を行います。 ・CPU高負荷時にダンプを取得 ・ハング時にダンプを取得 ・クラッシュ時にダンプを取得 [CPU高負荷時にダンプ
Windows10にて Hyper-Vを有効にする | 湘南歩楽Log
ストアにアクセスできない Windows10 TH1 Professional 10240 セキュリティ上のロックなのかは不明であるが、ストアにアクセスできない。途中でウィンドウが強制終了する。 8.0⇒8.1の時にはストア経由でUpgradeがあった経緯があるので、いずれアクセスできるようにしてもらいたい。当面、アプリ関係の需要はないのでアクセスできなくても構わない。 ○Hyper-Vを使ってIE10を確保するのと予備的環境保全する。 Hyper-Vを有効化する 既定では、未設定のため有効化する。ただし、Hyper-V仕様のCPUとBIOSの設定が必要であるため、両者の未対応な機種では設定できない。私のPC２台は、４年前のAMD CPUを積んでいる。それ以降なら対応している。 ではコントロールパネル⇒[Windowsの機能の有効化または無効化]をクリックする Hyper-Vにチェックをつ
プログラムネタ帳:HDCP解除について（１）
2010年01月05日 HDCP解除について（１） 私はDELL 3008WFPというモニターを利用しているのですが これは最大解像度時にHDCPが効かない、すなわち地デジが視聴できないという悲惨な仕様です。 3008WFPを買った時には地デジなんか見ないからいいやと思っていましたが、やはり慾は出てくるもので なんとかしようと思ったしだいです。 普通ならばPT2を買うか新しいモニターを買うか2択ですが、それでは面白くないということで 市販の地デジチューナーを買って意地でも表示させてみましょう。 とりあえず新製品っぽいGV-MVP/HZ3を買ってきましたので、これで試してみます。 ちなみにチェックソフトの結果はこんな感じ まず、HDCP対応なのかどうかをチェックする部分を特定します。 チェック方法は製品でも地デジチェッカー（mtvChecker_h3.exe）でも同じだと思われるので プログ
【BUFFALO】パソコン用地デジチューナー 4ch/パソコン情報局
2011年03月23日23:49 カテゴリ映像制作 【BUFFALO】パソコン用地デジチューナー 4ch 1 :名無しさん＠編集中2010/07/14(水) 09:57:34 ID:vgxw6tq9 パソコン用地デジチューナー http://buffalo.jp/products/catalog/multimedia/chideji/pc-chideji.html 3 :名無しさん＠編集中2010/07/14(水) 22:18:58 ID:LBDyMffJ miniB-casを使った小型のやつってなんで生産終わったのかな？ 新型が出るんだろうか 4 :名無しさん＠編集中2010/07/14(水) 23:38:53 ID:ceQkL0qo 青臭い正義感振りかざすだけで何もしない前スレ999さんパネぇっす 5 :名無しさん＠編集中2010/07/17(土) 19:20:48 ID:rtfbPF
eXeScopeの詳細情報 : Vector ソフトを探す！
ソフト詳細説明 英語メニューを日本語にする、もっと大きなフォントで見やすくする、キーの割り当てを変更する、等々、自分用にカスタマイズできたらな、だけどソースがないから不可能だな………。なんて思ったことはありませんか。 eXeScopeはEXEやDLLの実行ファイルさえあれば、それを解析し、各種リソースの表示、抽出や、なんと書き換えまでできてしまうツールです。 具体的には以下ができます。 1. 実行ファイル(.EXE, .DLL)の解析、表示 1) ヘッダ情報の表示 2) 外部参照している関数の表示 3) 各種リソースの表示 2. リソースの外部ファイルへの取り出し Icon, Cursor, Bitmap, WAVE, MIDI, AVI, JPEG, GIF, HTML および Delphiフォームを外部ファイルとして取り出すことができます。その他のリソースは、テキストとして取り出すこと
Windows実行ファイルのバイナリ概要
EXEファイルには具体的に、どのような情報が格納されているのでしょうか。通常、Visual C++やVisual Basic、Delphiなどのコンパイラが自動的に生成してくれるので、考えることはありませんが、今回はこの疑問に真っ向から勝負を挑んでいきます。 EXEは魔法の箱？ 筆者は「ActiveBasic」というネイティブコンパイラ搭載型の統合開発環境を開発しています。コンパイラ開発イコール、EXEファイルの仕様をかなり細かい部分まで理解しなければならないという状況に置かれることを意味します。 Javaや.NETが騒がれる昨今、あえてEXEファイルというディープな内容に迫っていこうということで本稿へ筆を入れ始めたわけですが、やはり、この手の話題はプログラマ魂がうずきます。このように感じる技術者の方は多いはず。しかしその反面、世の中にはアセンブラを書けないプログラマが数多く存在すると聞き
Windows10アップグレード後のエラーあれこれ（解決含む）
Blog-TAWAMURE ＜戯れ＞ Windows10にアップグレードしたのちエラーが多発してましたがなんとか解決。PCのことや日常思いついたことを書いたり、以前はLotoの予想もしてましたねｗ ■devicesetupmanager 131のエラー ＜解決方法＞ 管理者権限でレジストリエディターを起動。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Device Metadata の中にあるDeviceMetadataServiceURLの値を http://dmd.metaservices.microsoft.com/dms/metadata.svc に変更。 ------------------------------------------------------- ■kernel-pnp 219エラー３
イベント219,Kernel-PnP (リリーの日記 New)
（私のメモです） （症状） MCO株式会社ミヨシ製USR-DOS2内蔵カードリーダ・ライタを取り付けて以降 起動時毎に、管理イベントに「イベント219,Kernel-PnP」が記録されるようになりました。 （対策） コントロール パネル ⇒ すべてのコントロール パネル項目 ⇒ 管理ツール ⇒ サービス Windows Driver Foundation - User-mode Driver Framework の「スタートアップの種類」を「自動」にする。 初期値は「手動」
How Windows Selects a Driver Package for a Device - Windows drivers
When a device is attached, Windows needs to find a matching driver package to install. In Windows 10, this matching process happens in two phases. First, Windows 10 installs the best matching driver package in the driver store, allowing the device to begin operation quickly. After that driver package is installed, Windows 10 also: Downloads any matching driver packages from Windows Update that are
Part5 エラーの原因を探れ！ - C/C は永久に不滅です！：ITpro
C/C++の実行プログラムはバイナリ・ファイルですから，テキスト・エディタで編集できるソースコードとの間には大きなギャップがあります。特に予期せぬエラーが発生するとそのギャップは問題解決の大きな障害になります。両者のギャップを埋めることで，C/C++のコンパイル～リンク～ロードの様子を探検してみましょう＊1。 プログラミングで誰もがお世話になるソフトウエアと言えば，コンパイラかインタプリタであろう。 正確な表現ではないが，コンパイラはソースコードから実行ファイルを生成し，インタプリタはソースコードをそのまま実行してくれる。その機能さえ知っていれば，両者をブラックボックスとして扱ってもプログラムは作成できる。実際，難しいことを知らなくてもプログラミングできるようにブラックボックス化が進んできたのが，現在の開発ツールであり開発環境だ。 20年前なら，ただコンパイルを実行するだけでも，複雑なコマ
機械語プログラミング
数値はすべて16進数です。 青で示したのはZ80の命令として解釈される数値です。それ以外は単なるデータです。機械語では、命令とデータはどちらも単なる数値ですから、プログラムをどこから開始するかによって同じ数値が命令になるかデータになるかが変わります。もしCDが命令として解釈されたとすれば、CALLというサブルーチン呼出し命令になります。 ということで、このプログラムは、 CD（＝10進数では205）をAレジスタに入れ、それを0100番地に入れよ という意味になるのです。 Aレジスタ？、メモリの番地？、などと思った人は次も読んでください。 コンピュータの仕組み CPUはコンピュータの頭脳である、と言われますが、CPUだけでコンピュータが動いているわけではありません。コンピュータがきちんと機能するためには、CPUの周りにある周辺装置も重要です。 詳しい話は「計算機工学」で勉強してもらうとして、
mAgicTV Digital の「初回インストールは製品に付属の～」を回避する – Gomasy's blog
PT3 欲しいけど金欠なので、昔買った GV-MVP/FZ を使おうとして躓いたのでメモ。 インストールしようとすると「初回のインストールはCD-ROMから～（以下略）」と表示され、インストールができないのですが？｜Q&A にもあるように、このシリーズの製品は付属の CD-ROM がないと使えないのだけれどあいにく紛失してしまった。 調べてみると 500 円で再発行出来るらしいけど、気が進まないのでなんとかしてインストール出来ないか試してみた。 とりあえず初回インストールの判定箇所を調べるためにこのへんのツールを使ってインストールスクリプトをデコンパイルしてみると // : Jump Referenced(1): // : 0000771C, label_0002: /* 00007733: 0021 */ ret_g_str0049_02A9(); /* 00007739: 0006 *
Logbook/A-500S を Windows 10 で無理やり動かす - FullAstern
Roland の MIDI キーボード A-500S の Advanced Driver モードを Windows 10 で動かしたときのメモ。 ↑ ドライバをゴニョる† Rolandのサポート情報サイトからWindows 8/8.1用のドライバをダウンロード。 a500s_w81d_v101.zip を解凍し、`Files\64bit\File`s (32bitの場合は `Files\32bit\Files`) とたどって行くと `RDIF1101.INF` が見つかります。その30行目付近。 ;---------------------------------------------------------------; [Manufacturer] %MfgName%=Roland,NTamd64.6.2,NTamd64.7 ;[ControlFlags] ;ExcludeFromS
Windows10 64bit で Recomposer95/R3 が動く！ - 西乃湯 鉄道我楽多館
竜飛海底駅見学整理券 (Joh3の気まぐれ鉄道日記) 「銀河鉄道999」、生みの親が運転体験 松本零士さん (ローカルニュースの旅) 最後の青函連絡船タダでどうぞ 引き取り手ゼロなら解体 (ローカルニュースの旅) 九州新幹線博多駅 1番列車「つばめ327号」自由席順番待ち（自由席チケット） in 九州福岡 (北京のダーシー九州福岡をゆく！ブログ（Blog）) オグリキャップ死去 (にたろうの退屈な日々) 新型成田エクスプレス（E259系）グリーン車 (グリーン車 アッパークラス体験記) 不合格発表（受験生の方怒らないでね） (ＭＩＹＡＫＯのうだ放Ｂ改) 会津満喫中 (銘酒万歳、温泉万歳) 只見線・小出～会津若松 (鉄道と駅の旅) （その４）１０年前の９月は「横軽強化月間」−平成９年９月３０... (かみいけ台、いぶき野経由、みなみ栗橋ゆき) というわけで、人柱をしてみました。体が覚えてしま
《Windows10》Intelのグラフィックドライバがインストールできない場合の対処方法
Windows10にアップグレードしたPCにて、次の現象が発生することがあります。 ・動画などがスムーズに再生されないことがある。 ・アニメーション系の動作がカクカクすることがある。 ■原因 この現象は、基本的な画面表示ができるように「汎用ドライバ」が適用されるために発生します。「Microsoft基本ディスプレイデバイス」という汎用ドライバが適用されるのですが、専用のものではないため、動画などが滑らかに再生できないことがあります。 主にNehalem世代以前のCPU（初代Core i3など）を載せたPCが該当します。 ■対処方法 Windows7やWindows8用にリリースされているドライバファイルの一部を加工し、ドライバを強制的に手動インストールします。 以下、ThinkPad X201の場合の対処方法を記述いたします。 ＜前準備＞ １．下記のURLからドライバをダウンロードする。
Windows 10 への従来デバイスドライバーの移行 | Blog of Blogrommer
Windows 10のリリースが近づいて来た。時々聞くのは、新しいバージョンのWindowsが出ると、以前使っていたデバイスドライバー（以降ドライバー）が使えなくなり、その結果ハードウェアが使えなくなるので暫く様子を見るとか、アップデートはしないという話だ。実際には必ずしもそうではない。ドライバーのインストールソフトウェアが新Windowsへのインストールを制限しているケースも多いため、「Windowsドライバーには互換性がある」という事実が浸透していないのが実情だ。ここは簡単にWindows 10 への従来デバイスドライバーの移行方法を解説する。 必要な知識 古いバージョンのWindowsで動作していたドライバーを新しいWindowsで動作させるために必要な知識は次の通りである。 デバイスマネージャーを使用してドライバーの状態を確認、インストールや更新をする Windowsカーネルやドラ
Windows10でクライアントHyper-Vを使ってみる。セキュアブートの無効化は忘れずに！
ども。あいしんくいっと（@ithinkitnet）です。 Windows8から仮想環境として「クライアントHyper-V」なるものが実装されています。 クライアントHyper-VはVMwareといったものと同様、仮想環境に仮想マシンを作成して色々と検証することが出来るものになります。 しかも無料。そんな便利な機能、使わないと損！ 今回はWindows10でクライアントHyper-Vを試してみたいと思います。 クライアントHyper-Vの有効化 クライアントHyper-Vはデフォルト無効になっているので有効化します。 「Windowsの機能の有効化または無効化」を起動して、「Hyper-V」にチェックして機能の有効化を行います。 クライアントHyper-Vのインストールが完了したら、OS再起動します。 再起動後、「Windows」＋「S」を押下し、「hyper」と入力して「Hyper-vマネ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【パソコン講座】第19回 VMware Playerについて【独り言】
実行ファイルを静的解析するツール「PeStudio」NOT SUPPORTED
Solved - Kernel-PnP warning
Windows 10 自動ログイン（起動時のパスワード入力を省略）する方法
機械語で迷宮から・・・
まずは機械語
akita-nct.jp - このウェブサイトは販売用です！ - 高専 秋田 ロボコン 機械 電気情報 リソースおよび情報
akita-nct.jp - このウェブサイトは販売用です！ - 高専 秋田 ロボコン 機械 電気情報 リソースおよび情報
akita-nct.jp - このウェブサイトは販売用です！ - 高専 秋田 ロボコン 機械 電気情報 リソースおよび情報
Encode Explorer
Windows10でドライバが正常作動してるか？互換性は十分か？を簡単かつ高確率に見分ける方法