Windows ダンプの極意

書籍部で見かけたので、買ってみました。まあ、タイトル通りダンプ解析が書いてある本です。基本的にはローレベルなレイヤから攻める手がしっかりと書かれています。ただ、そのため、ある程度ローレベルなレイヤがわかる必要があります。HAL とか肝になるところの説明はありますが。

とはいえ、ダンプに乗っかるのはわかっている人間には当たり前ではありますがマシン語なので。当然のことながら、x86 のオペコードとかはわからないと何のことやらでしょうね。最近だと、大学の情報とかでもJavaだけしかやっていなくて、Cやアセンブラのローレベルなレイヤはほとんどわからない学生も見かけるようです。

したがって、ローレベルなレイヤの知識の不十分な初学者にはさらに別の文献も必要なように思います。もっとも、そういったことを踏まえれば内容的には十分で実践的です。STOP エラー、いわゆる Blue screen od Death (BSoD) の解析とかの例もありますし、ユーザモードの解析とかもありますのでクラッシュ原因を突き止めるにはいい文献だと思います。