תרגול חקירת חיים מקצה לקצה

הריצו את שני מצבי הניסוי ושמרו את מספר ה־handles ואת רשימת events בעלי השם המתאים. תעדו את PID, זמן ההרצה ונתיב ה־image.

תקנו את הדוגמה באמצעות בעלים RAII, ואז הוסיפו כשל מוקדם באמצע הלולאה. ודאו שגם במסלול הזה אין צמיחה מתמשכת של handles.

הפעילו את דוגמת CreateProcess משיעור 4.4 תחת Process Monitor וחפשו יצירת ילד וטעינת image. הסבירו אילו פרטים רואים בלוג ואילו פרטים אינם נובעים ממנו.

כתבו דוח תחקיר של שלוש השערות: דליפת handle, המתנה לנעילה ומגבלת job. לכל השערה ציינו כלי וממצא שיכול להפריך אותה.

צרפו הבחנה בין תצפית, פרשנות ותיקון. אין לכתוב ש־trace הוכיח אירוע שלא נאסף.