夏天来了53

众所周知，Linux里的进程都由父进程fork而来。当它们死亡时，父进程有责任替它们“收尸”，否则这些死去的进程会进入“僵尸态”(Zombie)，并一直占用进程表的条目。 ...

Coredump作为进程崩溃的内存镜像，经常在排查问题时扮演重要的作用。通过GDB或LLDB来调试Coredump，我们可以获取调用栈、寄存器、变量值等重要信息。由于And...

机缘巧合下找到一份六年前的 Ramdump 以及它对应的 vmlinux 文件，于是一个大胆的想法促使我去适配低版本的安卓设备，通过 Ramdump 的途径侧面窥探一个很久...

Core 文件损坏或者被截断了，就一定没法使用了吗？有的兄弟，有的。莫慌还有机会的，办法总比困难多。...

开源的离线内存分析项目，兼容了 Android 8 ~ Android 15 的解析，支持 arm64、arm、x86_64、x86 等体系架构。...

HWASan不是一个新颖的话题，事实上早在4年前我就写过它。这次再写自然不是炒冷饭，而是基于两个原因。...