dmp

https://www.cnblogs.com/qidian10/p/6028784.html 症状 日志中大量报错，IIS严重错误，此类错误默认情况下5分钟连续出现5次会导致IIS应用程序池直接挂掉，挂掉之后应用基本上是废掉了，访问量越高，挂的越快！ 临时补救该错误的一个方法为，调整应用程序池“服务不可用”响应类型为TcpLevel，这样好歹应用程序池不会挂了，但问题依旧存在。 分析症状 0、搜一下，基本都是这个解决方案http://www.cnblogs.com/freeton/archive/2012/08/28/2660585.html，屁用不中 1、按照直接思维，感觉应该是服务器配置上哪里出了问题，应为本机调试环境下，从来没碰到过这个问题，于是乎更换服务器，winserver08=>winserver2012 r2 无奈问题依旧 2、乖乖分析上述日志错误，在系统日志和w3p日志中均未见该异常的描述。上述事件异常中提示， 异常代码为0xc00000fd ,解释为栈溢出，基本断定为是程序某个位置出了问题，很可能是死循环造成的，但是具体在哪个问题，无从查起 3、了解到还可以通过dmp文件直接跟踪iis崩溃的原因 找到dmp文件 dmp文件是啥？自己百度。简单的说就是黑匣子，记录程序崩溃前的操作，那么如何找到这个黑匣子呢？ 1、启动 Windows Error Reporting

oracle命令行登录 sqlplus 用户名/密码 创建用户 create user 用户 identified by 密码 ; 创建表空间 create tablespace 表空间名 datafile 'D:\oracle11\oradata\库名\XXX.pdf' size 200M autoextend on next 50m maxsize 1000m ; 用户授权 grant connect ,resource to 用户名 ; 用创建的用户名和密码登录oracle数据库 conn 用户名/密码 最该权限授权 用最高权限账号登录 grant dba to 用户名 imp导入dmp 该命令需要在cmd的dos命令窗口直接执行，而不是sqlplus.exe full=y 是导入文件中全部内容 ignore=y相当于，如果没有的表，创建并倒入数据，如果已经有的表，忽略创建的，但不忽略倒入 imp 用户/密码 file=文件路径 full=y ignore=y; 来源： https://www.cnblogs.com/maggieq8324/p/11414899.html

dmp文件的导出： exp xue/123456@localhost:1521/orcl file=G:\Oracle\backups_20180718.dmp owner=xue 格式：exp 用户名/密码@IP地址:端口号/数据库实例名 file=dmp文件导出时的保存路径即文件名 owner=要导出表的所属用户 dmp文件的导入： imp xue/123456@localhost:1521/orcl file=G:\Oracle\backups_20180718.dmp full=y ignore=y 格式：imp 用户名/密码@IP地址:端口号/数据库实例名 file=要导入的dmp文件的保存路径及其文件 full=y ignore=y 需要注意的两个地方： 一、在执行导出命令的时候要注意，命令 的末尾千万不要加上" ; "，否则导出命令执行失败，并提示： EXP-00010: XUE; 是无效的用户名 之所以加上 " ; " 可能写 sql语句 保留的习惯，但要注意的是，这里在cmd命令行下，写的并不是sql语句； 当然，如果非要加上 " ; " 也是可以的，前提是你将 导出命令中的 owner 后面跟着的用户名加上单引号，如 exp xue/123456@localhost:1521/orcl file=G:\Oracle\backups_20180718.dmp

1.创建用户表空间 create tablespace tbs_bidm （表空间的名字） datafile 'D:\app\oracle\bidm\tbs_bidm_01.dbf' size 800M （初始大小） autoextend on（自动扩展） next 512m maxsize unlimited; 2.创建一个自己的用户 create user bidm （用户名） identified by bidm（密码） default tablespace tbs_bidm（上面创建的表空间） temporary tablespace temp（临时的表空间） profile DEFAULT 3.需要给自己的用户赋予权限管理自己表空间 grant create any view to bidm; grant create session to bidm; grant debug connect session to bidm; grant select any table to ntmeta; grant dba to BIDM;-----dba为最高级权限，可以创建数据库，表等 4 打开cmd，执行下面语句： imp usename/password@localhost/orcl（表示SID） file= E:\Oracle_11g\app\Administrator

DMP说明： DMP(Data Management Platform)数据管理平台，是把分散的多方数据进行整合纳入统一的技术平台，并对这些数据进行标准化和细分，让用户可以把这些细分结果推向现有的互动营销环境里的平台。 1.项目背景 互联网广告（本项目针对手机，OTT，PC）的崛起得益于信息技术的发展和普及，智能的终端设备迅猛的发展。 互联网广告的优势： 1）受众多 10亿+网民 2）可以跟踪用户的行为，进而可以做精准营销 2.dsp流程 如果用户是第一次进来，在DMP中没有信息，有默认的广告投放公司，比如可口可乐会去投（追求曝光率） DSP主要是有两个属性，1就是广告，2就是DMP系统，里面有我们用户的信息（比如关注的物品的权重） 3.项目开发部分 项目开展之前进行一下操作，成为项目准备阶段 1）需求分析 这里简单的说几句，因为涉及到公司机密和技术要点，不便于详细说明，望理解。 dmp项目就是用来支撑精准广告投放的，主要是用用户画像，根据埋点采集的数据，进行ETL处理，然后进行数据分析，抽象出来一些标签，再根据用户行为数据，从不同维度数据的权重，给用户打上标签，实现广告精准投放。 2）技术架构 详细的请看下图： 3）技术选型 CDH5.16.1(hadoop2.6.x,hbase等) Spark2.3（sparksql，sparkstreaming） Java1.8 Scala2

电子取证 使用dumpit工具将计算机内存镜像保存。并生成raw文件格式文件。 检测镜像文件基本信息 volatility -f 2008.raw imageinfo 检测进程列表及物理内存位置 volatility -f 2008.raw --profile=Win2008R2SP1x64 pslist 产看进程树，可以轻松了解各进程之间的关系：父进程与子进程 volatility -f 2008.raw --profile=Win2008R2SP1x64 pstree 蜂巢： 在注册表中，有根文件夹。这些根文件夹被称为蜂巢。 以下是5个注册表的配置单元： 注册表结构： 注册表由键、子键和值项构成，一个键就是分支中的一个文件夹，而子键就是这个文件夹中的子文件夹，子键同样是一个键。一个值项则是一个键的当前定义，由名称、数据类型以及分配的值组成。一个键可以有一个或多个值，每个值的名称各不相同，如果一个值的名称为空，则该值为该键的默认值。通常，值是0或1，意味着开或关，也可以包含通常以十六进制显示的更复杂的信息。 注册表信息取证价值： 对于计算机取证人员来说注册表无疑是块巨大的宝藏。通过注册表取证人员能分析出系统发生了什么，发生的时间以及如何发生的等。 查看注册表蜂巢文件 volatility -f 2008.raw --profile=Win2008R2SP1x64 hivelist

启动一个文本文件 tasklist 查看进程列表 可以看到notepad.exe正在后台运行 procdump -ma notepad.exe notepad.dmp -m memory -a all 意思就是将和notepad.exe程序有关的所有内存dump下来保存为.dmp文件 当前目录下生成一个notepad.dmp文件 将dump文件中的字符串重定向到notepad.txt文件中 strings notepad.dmp > notepad.txt 通过Ctrl+f 快速搜索，可以找到我们刚刚执行的命令 然后我们使用截图工具截一张cmd窗口的图片，并且使用画图工具打开，这个时候生成一个mspaint .exe进程。 这个时候我们重新dump关于mspaint.exe程序的相关内存镜像 procdump.exe -ma mspaint.exe mspaint.dmp 然后再mstsc打开远程桌面，重新dump内存 将dump下来的mspaint.dmp和mstsc.dmp拷贝到kali或者parrot中，我这里使用的parrot。 然后我们使用linux下的gimp尝试将内存中的图像还原 由于gimp不能直接打开dmp文件，我们首先需要将.dmp改为.data,然后就可以使用gimp打开了 cp mspaint.dmp mspaint.data cp mstsc.dmp

oracle数据库导出 su - oracle exp 用户名/密码@SID file=backup.dmp 示例： [oracle@rac1 ~]$ exp dtoa/dtoa@dtoa file=/u01/oracle/backup.dmp oracle数据库导入 imp 用户名/密码@SID file=backup.dmp full=y 示例： [oracle@localhost ~]$ imp dtoa/dtoa@dtoa file=/u01/oracle/backup.dmp full=y 转载于:https://www.cnblogs.com/kuili/p/5760451.html 来源： https://blog.csdn.net/weixin_30821731/article/details/99926639

//创建临时表空间 create temporary tablespace test_temp tempfile 'E:\oracle\product\10.2.0\oradata\testserver\test_temp01.dbf' size 32m autoextend on next 32m maxsize 2048m extent management local; //创建数据表空间 create tablespace test_data logging datafile 'E:\oracle\product\10.2.0\oradata\testserver\test_data01.dbf' size 32m autoextend on next 32m maxsize 2048m extent management local; //创建用户并指定表空间 create user testserver_user identified by testserver_user default tablespace test_data temporary tablespace test_temp; //给用户授予权限 , 一定要为用户赋dba权限 grant connect,resource to testserver_user; (db2：指定所有权限) 导入导出命令：