C:\Users\Bruce\AppData\Roaming\SecureCRT.dmp
最近，斗哥在刷CTF题目。突然刷到了内存取证类，了解到了一款牛逼的工具——Volatility，在kali linux也默认安装好了这个工具，正好可以好好学习一波。 01 Volatility 简介
在开发中常常碰到，需要导入dmp文件到现有数据库。这里的dmp文件可能来自于其它系统，所以，一般情况下是不知道导出程序（exp）的版本、导出时间或者导出模式等信息的。那么如何从现有的dmp文件中获取到这些信息呢？下面作者将一一讲解。
作为一名程序，最头疼的莫过于项目上线后收到程序崩溃的通知，若能够在手头重现出该问题，那相对来说项目能够及时的修复并更新；如果无法重现外网崩溃的问题，那就十分的"头疼"了。要是能够实时的采集到项目的崩溃信息，那该多好啊！这并不是一种什么奢望，目前就有现成的技术解决方案。这段时间，我一直在帮项目开发程序崩溃的采集功能，其中用到的技术方案就是 Google 开发的 Breakpad。
我们很高兴地宣布面向 .NET Core 的 App Services Linux 诊断工具正式发布。借助此功能，我们现在为收集可帮助您调试应用程序代码问题的深度诊断数据提供内置支持。这些数据包括内存转储和分析器跟踪。这些工具使开发人员能够诊断 Linux 上的各种 .NET 代码场景，包括：
编辑手记：很多人在进行数据库导入导出操作的时候会遇到字符集的问题，今日拣选了 《循序渐进Oracle》一书中的相关章节，希望对初学Oracle的朋友有所帮助。 在传统的EXP导出文件中，记录着导出使用
NanoDump是一款功能强大的MiniDump转储文件提取工具，在该工具的帮助下，广大研究人员可以轻松转储LSASS进程中的MiniDump数据。
对于本机安装了oracle 客户端，下述命令都可以在 dos 执行，当然 dmp 文件导出在本地。
在Windows环境下如果做数据的备份、转移和还原是非常简单的，直接使用可视化的操作，然后通过远程桌面操作，同时可以通过远程桌面或者文件夹共享的方式将备份文件转移到另外一台服务器上。
我们知道Java崩溃是在Java代码中出现了未捕获异常，导致程序异常退出，常见的异常有：NPE、OOM、ArrayIndexOutOfBoundsException、IllegalStateException、ConcurrentModificationException等等。 还有一类崩溃，也是我们不得不关注，那就是Native层崩溃，这类崩溃不像Java层崩溃那样比较清晰的看出堆栈信息以及具体的崩溃。每当遇到是都要查找分析，写这篇的目的是帮助自己做下记录，也希望能帮到有类似困扰的你，下面我们开始一起学习实践吧。 本文学习实践的demo以张绍文《Android开发高手课》中的例子进行。
注意： exe、dll、pdb文件要对应崩溃环境上当时编译出来的版本，不能是后面编译的版本。
最近在对Oracle 数据库使用冷备tar迁移时，遇到需要将当前数据库文件下下的datapump导出的文件过滤掉，要不然然会产生很大的tar文件以及耗用网络传输时间。其实tar命令为我们提供了过滤功能，只不过由于过滤功能通常使用的比较少，所以很多人不知道。本文描述了tar命令下如何过滤不需要的文件或文件夹。
https://time.geekbang.org/column/article/70602
System的运行时间就是开机时间，这里还可能会问进程数量，粘贴复制进去notpead++看行数
生成dump文件有三种方式：任务管理器生成，windbg抓取，源码中添加dump转储代码。需要根据实际情况选择。
1.tar打包命令 ①tar cvf tarname.tar file1 file2 $ touch 1.log $ touch 2.log $ touch 3.log $ tar cvf alllog.tar *.log a 1.log 0K a 2.log 0K a 3.log 0K $ ls 1.log 2.log 3.log alllog.tar ②tar xvf tarname.tar $ rm *.log $ ls alllog.tar $ tar xvf alllog.tar tar:
迁移或备份数据库可以采用传输表空间技术TTS，优点是操作较简便，只需要将元数据进行导出导入，数据文件可以使用FTP方式从源库拷贝至目标库；缺点是数据文件传输至目标库之前，需要将源库表空间置为只读，相当于停业务，所以需要根据业务要求来判断是否可以采用这种方式，下面就针对TTS做一个简单的实验，感性地体会下其操作过程。增强版的XTTS未来有机会再做实验。
下载完解压缩，其中names.dmp和nodes.dmp两个文件很重要，是后续提取子库的基础
创建备份数据的目录 mkdir -p /home/oracle/dbbak/data
（终止代码解释：SYSTEM_SERVICE_EXCEPTION，又称为异常处理程序，是一种常见的蓝屏错误码，代表Windows系统检测到内核代码发生错误，无法响应某些系统服务，而且无法继续运行。它特别容易发生在许多设备驱动程序中，如显示驱动程序和音频驱动程序，因为他们成为Windows系统的必要组成部分。
物理备份是指将数据库的所有物理文件完整拷贝到备份位置的一个过程。物理备份是所有物理文件的一个副本，例如，数据文件、控制文件、归档日志等。该副本能被存储在本地磁盘或磁带。物理备份是备份或恢复的基础，包括冷备份（非归档模式）和热备份（归档模式）。物理备份既可以在数据库打开的状态下进行也可在数据库关闭的状态下进行，但是逻辑备份和恢复则只能在数据库打开的状态下进行。
估计宿主污染至少80%左右，因而就想通过一些方法，例如kraken、bowtie等把宿主污染去除。
很多时候我们需要备份Oracle的数据库，然后将数据导入其他数据库，因为有大文本字段会导致insert无法完全导出，只能导出为dmp文件,前提是windows必须安装Oracle客户端，有exp等命令支持
EXP和IMP是客户端工具程序，它们既可以在客户端使用，也可以在服务端使用。 EXPDP和IMPDP是服务端的工具程序，他们只能在ORACLE服务端使用，不能在客户端使用。 IMP只适用于EXP导出的文件，不适用于EXPDP导出文件；IMPDP只适用于EXPDP导出的文件，而不适用于EXP导出文件。
breakpad是一组用于实现崩溃报告系统的客户端和服务器组件。Chromium的Breakpad是目前Native崩溃捕获中最成熟的方案。它是一套完整的工具集，从Crash的捕获到Crash的dump，都提供了相对应的工具。它记录了崩溃时的.dump文件，无论我们是在本地或者发送到服务器端，都可以用相对应的工具来解析.dump文件帮助我们查找C和C++堆栈踪迹。
当时在导出数据库dmp文件时的用户拥有DBA权限，而现在要导入数据库的用户没有DBA权限。
复制dmp文件到oracle安装目录里的app\admin\orce\dpdump里，然后用以下代码导入dmp文件，要顺便导入logfile的话，加上logfile=文件名
客户要将数据库数据迁移到 DMP[1] 平台上，需要根据源库的配置修改相应参数（例：lower_case_table_names=0），但发现在配置文件添加好参数后数据库起不来了。
“ Oracle是甲骨文公司的一款关系数据库管理系统。它是一种高效率、可靠性好的 适应高吞吐量的数据库解决方案。”
在Window服务器部署程序后，可能因为代码的不合理或者其他各种各样的问题，会导致CPU暴增，甚至达到100%等情况，严重危及到服务器的稳定以及系统稳定，但是一般来说对于已发布的程序，没法即时看到出问题的代码，而微软提供了一个很好的工具“WinDbg”，使得我们能够回溯问题。下面讲一下操作步骤。
备份还原oracle数据库的方式有很多种，本文只讲解使用expdp、impdp数据泵方式备份与还原（恢复）数据库，此种方式可以导出/导入数据库表以及表中的数据。
默认需要切 oracle 用户才可以用，命令su - oracle。 直接用 exp 命令会显示 command not found
云上环境运行虚拟机有qemu crash，qemu进程本身代码异常或者被host OOM了，gdb看qemu core或者看host上log，但更多的是windows guest蓝屏和linux guest panic，guest crash后host上qemu进程正常，大概率是guest本身的问题或者guest和host配合的问题，都是开发人员先分析，确定是用户自己的应用导致的才能甩锅，要不然都是云的问题，所以不得不分析guest操作系统，做个云容易吗，慢了是云的问题，出问题都是云的问题，开发人员干了原来硬件公司和操作系统厂商的活，个人买个lenovo的笔记本，上面安装windows系统，用着蓝屏了，lenovo和miscrosoft会管吗？云上换虚拟机了，全都是云的问题了，我太难了。
备份就是把数据库复制到转储设备的过程。其中，转储设备是指用于放置数据库副本的磁带或磁盘。通常也将存放于转储设备中的数据库的副本称为原数据库的备份或转储。备份是一份数据副本
昨天装好了oracle，今天尝试一下自动备份，我这两天装linux和oracle的目的就是这个。
普罗米修斯下载地址：https://prometheus.io/download/
数据的导入导出时数据库经常处理的作业之一，Oracle 提供了IMP和IMPDP以及SQL*Loader等工具来完成数据的导入工作，其中IMP服务于早期的9i之前的版本，在10g及后续版本，Oracle 提供了数据泵高速导入工具，本文主要介绍IMPDP的使用方法，关于高速导出工具请参照：数据泵EXPDP 导出工具的使用。SQL*Loader请参照：SQL*Loader使用方法。
如果使用 imp 命令导入 dmp 文件提示 IMP-00058: ORACLE error 12547 encountered 就是导出 dmp 文件数据库的版本和当前导入数据库的版本不匹配导致的。 只要使用大文件编辑器将 dmp 里的版本号信息修改为和要导入的数据库版本一致后即可。 注： 一般的编辑器不支持大文件的编辑，这里推荐 UEstudio，文章后面有工具的获取和安装方法。
在linux中有些命令可能功能强大，方便快捷，但是这些命令在测试环境中有些可以用，但别在生产上挑战。有些命令一敲，可能你的职业生涯由此转折。 关于rm -rf 对于这个命令真没什么好说的，最好的挽救措施就是备份,可能在有些环境中这类命令都是禁用的，但是不管怎么样，注意备份。 rm -rf / rm -rf * 关于 rm .* 这个命令比较容易犯错误，但是大家都比较容易忽视。简单举个例子。 列出当前目录下的文件，考虑删除 [ora11g@rac1 test]$
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说PLSQL Developer备份恢复oracle数据「建议收藏」,希望能够帮助大家进步!!!
Google breakpad是一个跨平台的崩溃转储和分析框架和工具集合。 Breakpad由三个主要组件：
前一篇博客说了一下怎么在 Windows 平台使用 pocketsphinx 做中文语音识别，今天看看在 Linux 上怎办实现。
回顾上篇，解释了场景“2”中的四个标签，也介绍了对应着Windows Server中的四个功能在日常运维中究竟起到什么作用以及如何去驾驭他们。
个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。
红队中各种抓取密码凭据的方法，文末彩蛋，内附工具链接，以及我制作的过360的minikatz的版本，各位请享用，最近筹备重新开blog，记录学习计划，不然知识我学完立马就忘了，与大家一起学习！
IMP-00002: 无法打开 F:\Work\项目\新疆\数据库文件\gi_data.dmp; 进行读取 导入文件: EXPDAT.DMP>
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
