WinDBG

windbg将调试信息保存到文本文件

1.可以在启动时直接用带-logo的命令指定日志输出，具体步骤如下;（1）找到windbg所在路径；（2）用带-logo的命令启动调试工具windbg.exe-logod:\logfile.txt2.在一个已打开的
weixin_30532973·2020-06-27 21:49

windbg+vmware双机调试

并总结出以下几点：1.启动WinDbg的时候总是提示kerneldebuggerfailedinitialization。说是Failedtoopen\\.\pipe\com_1.系统找不到指定文件。
weixin_30437481·2020-06-27 19:38

面向.NET开发人员的WinDbg入门教程

原文：http://blogs.msdn.com/b/kaevans/archive/2011/04/11/intro-to-windbg-for-net-developers.aspx翻译：cxfksword
weixin_30344131·2020-06-27 18:46

嵌入式底层软件开发学习系列之五调试方法

嵌入式开发中难免出现这样或那样的问题，因而软件的调试手段会直接影响到开发的进度，本节将总结一些常用的调试方法：(1)联机调试对于在操作系统上（windows或Linux)运行的内核态程序可以通过windbg
wanthelping·2020-06-27 14:27

菜鸟WDF驱动开发系列（3）：安装与调试第一个UMDF驱动程序

写了篇2时，我绞尽脑汁想在虚拟机上实现UMDF的远程调试，但没办法，据我能找到的书来看，只有一个方法就是，在WinDBG--File--Attachtoaprocess，哦嘀神啊，在本机怎么Attach
孔长生·2020-06-27 11:26

菜鸟WDF驱动开发系列（2）：调试第一个KMDF驱动程序

根据系列上一篇的内容，已经基本作好了驱动调试环境的配置，现在着手开始试一下怎么用WinDBG调试。
孔长生·2020-06-27 11:26

.NET高级调试系列-Windbg调试入门篇

Windbg是.NET高级调试领域中不可或缺的一个工具和利器，也是日常我们分析解决问题的必备。准备近期写2篇精华文章，集中给大家分享一下如果通过Windbg进行.NET高级调试。
Eric zhou·2020-06-27 09:00

vm和windbg双机调试无法连接的问题

先说解决方案要点：（注意红色的字）自然是为虚拟机上的系统设置好串口设备，如下图。设置客户系统的启动配置文件boot.ini，在[operatingsystems]段中加入一行以调试模式启动的配置：multi(0)disk(0)rdisk(0)partition(1)WINDOWS="MicrosoftWindowsXPProfessionalDebug"/fastdetect/debugpor
more-think·2020-06-27 08:04

Windows驱动开发：2 调试环境搭建

Windows驱动开发：2调试环境搭建这篇给大家讲讲调试环境的搭建搭建调试环境的话我建议大家使用VirtualKD配合WinDbg的方式有了VirtualKD这个辅助工具调试就是快！
大家好我是新来的·2020-06-27 07:26

Windbg 调试驱动 实战

这次我们通过一个实际调试驱动的例子,来逐步体会Windbg在内核调试中的作用.由于条件所限,大多数情况下,很多人都是用VMware+Windbg调试内核(VMware的确是个好东西).但这样的调试需要占用大量的系统资源
Peace & Love·2020-06-27 06:46

IE UAF 漏洞（CVE-2012-4969）漏洞分析与利用

包含了对象的申请，对象在何时释放，什么时候被占位等，在漏洞利用方面，metasploit生成的exp的heapSpray有点难看，就自己根据自己的经验写了exp实验环境Windows7Sp132位IE8windbgIDA
giantbranch·2020-06-27 04:06

WinDBG 技巧：如何生成Dump 文件(.dump 命令)

程序崩溃（crash）的时候，为了以后能够调试分析问题，可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump文件。
fly_air·2020-06-27 04:19

1.80×86汇编语言基本要素与基本实际操作

本篇需要掌握的：对汇编语言构成的基本要素有所了解能对课本上简单的汇编例程进行修改和测试掌握ml和link即汇编和链接命令的使用掌握windbg的基本使用汇编语言的基本要素格式汇编语句具有如下格式：名字助记符操作数
迎风布阵x·2020-06-27 04:32

Windbg驱动双机调试环境配置

如果你按照我写的一步步完成，很快就可以使用Windbg进行双机调试了][准备工作]1：WDK7.1，由于是做WindowsXp下的驱动开发，只能用WDK，如果是WDK8以上的，应该没有这么麻烦。
灯火互联·2020-06-27 04:47

windbg+网线双机调试windows内核驱动

最近要调试bluetooth，涉及到具体硬件因此不能用虚拟机和命名管道调试内核了，另外现在的PC追求轻便化，因此连串口都没了，不得不考虑使用网线调试。网上转了一圈发现了这篇：基于网络的内核调试驱动调试需要用到两台机器，目前主要是通过串口、usb或者1394接口来连接。对于软设备驱动来说就多了一种选择，通过vmware等虚拟化软件来虚拟测试机。但有些情况下必须在真实的双机环境进行，如真实设备驱动的调
EmbededCoder·2020-06-27 03:27

VC++ Dump文件生成&分析（续）

但是有时候我们可能是通过其它文本编辑软件来写的程序，况且安装VS占用磁盘空间较大，这个时候我们就需要一个轻量级的调试工具帮助我们来分析，首选肯定是WinDbg了，早在VC++6.0的时候，IDE是不支持
老狼主·2020-06-27 03:50

win10 设置用windbg调试可执行程序

1.注册表设置注册表设置要调试的exe的debugger为x86的windbg打开注册表，在[运行]（win+R）中输入regedit，找到下面这个路径：比如想要调试test.exe,就新建一个test.exe
ivy_0709·2020-06-27 02:04

Windbg常用命令总结

查看线程中的堆栈信息a.~打印出所有的线程信息b.!teb命令查看线程控制块中的信息，如StatckBase:01820000c.dps01820000则可以看到线程运行的StackTrace或者使用如下命令：dds0096a00000970000;stackbase:0096a000stacklimit:00970000同样可以查看线程当前的执行堆栈d.在其中出现符号调用的地址，如0184eef
虽不易·2020-06-27 01:40

VirtualKD-3.0双机调试过程问题记录

1.vmware虚拟机本身不需要额外配置，但虚拟机名不要是中文，不然会卡死2.打开virtual,然后点击debuggerpath选择windbg.exe(此时必须选windbg，选windbgx会没有效果
ty8928861·2020-06-26 21:45

设置C++崩溃时生成Dump文件

Dump文件是进程的内存镜像,可以把程序的执行状态通过调试器保存到dump文件中;Dump文件是用来给驱动程序编写人员调试驱动程序用的,这种文件必须用专用工具软件打开,比如使用WinDbg,VisualStudio
Ensk·2020-06-26 19:52

QT creator设置CDB调试器

，尤其是调试的快捷键和vs是一致的的，但是在windows平台上gdb调试器表现确实不是很好，所以决定使用一下微软的调试器，qtcreator只支持gdb和cdb两种调试器，现在开始动手进行吧1.下载windbg
technologyleader·2020-06-26 18:24

Winxp双机调试环境搭建

②配置VMware的管道虚拟串口③配置WinDbg④设置Windows内核符号表配置WinXp系统启动项打开虚拟机中Windows的系统盘C盘，在文件夹选项中设置为显示所有文件，然后找到boot.ini
team39·2020-06-26 18:16

windbg+winXP或win7 双机调试配置

附:windbg下载路径:(windbg已不提供单独下载,wdk驱动开发工具包里附带有这个调试器.官网提供下载:)https://developer.microsoft.com/zh-cn/windows
0F34·2020-06-26 16:26

Debugging Tools for Windows (WinDbg)的使用

或者找不到和自己当前系统匹配的版本，所以最简单的方法还是去微软的官网下载下载地址:DownloadDebuggingtoolsforWindows安装方法有三个:DebuggingToolsforWindows(WinDbg
skylin19840101·2020-06-26 12:31

栈溢出崩溃排查(二)

(接上文)竟然全是0，试着输出再多一些，输入dpsespL100，终于能看到熟悉的调用栈了，当然这种形式与我们平时看windbg的不同，这里把调用栈的原始数据输出了，具体调用流程，还要我们自己去分析。
马大叔小舅舅·2020-06-26 10:31

linux下使用gdb调试崩溃丶死锁实例

gdb是linux下一款功能强大的调试工具，windows下对应的有windbg，下面举例说明常见程序错误解决方法1.gdb启动要想使用gdb调试，编译时指定-g选项加入调试信息，gdb可以启动执行文件
phymat.nee·2020-06-26 09:47

MFC程序自动生成dump Windbg文件

转自：http://www.cnblogs.com/hanf/archive/2009/12/16/1625566.html在客户机器上如何得到应该程序的详细出错信息，这里使用drwtsn32，在应用程序崩溃的时候自动将调用栈的信息以文件形式保存在磁盘。生成dump有drwtsn32,NTSD,CDB等多种工具，drwtsn32于系统自带。在项目中使用以下几个步骤：1.创建minidmp.h#pr
UU_Yang·2020-06-26 08:23

windows逆向工程学习

WinDbg：介
3453535大的地方改·2020-06-26 08:10

使用WinDbg和虚拟机调试驱动程序

—加入了使用VMware虚拟机配置的相关内容，而不是只根据个人喜好只写的VirtualPC的配置；——加入了虚拟机操作系统为Vista32的配置情况，Vista64后续有了调试经验后再加上；软件下载：WinDbg
scut_su·2020-06-26 07:26

使用 VMware + win10 + vs2019 从零搭建双机内核调试环境

我在前面的文章——《使用VMware+win10+VirtualKD+windbg从零搭建双机内核调试环境》分享了使用windbg进行双机内核调试的环境搭建的步骤。
dotNET跨平台·2020-06-26 06:04

[整理]Windbg常用命令一览

标准命令：控制调试目标：g/t/p(stepover)观察修改寄存器：r观察编辑和搜索内存：d/e/s观察栈：k设置维护断点：BP(软件断点)/BA(硬件断点)/BC(清除)/BD(禁止)/BE(启用)显示和控制线程：~显示进程：|显示表达式：?显示C++表达式：??汇编的命令：a反汇编命令：u显示段选择子：dg执行命令文件：$设置调试事件处理方式：sx显示调试器和调试目标版本：version检查
远行的风·2020-06-26 04:08

CVE-2017-11882漏洞分析

文章目录分析环境漏洞描述漏洞成因漏洞分析获取poc复现漏洞漏洞分析定位漏洞模块定位漏洞函数定位漏洞触发点解决方案分析环境环境W7x64Office2013工具windbgIDAPro漏洞描述CVE-2017
鬼手56·2020-06-25 14:33

Easy File Sharing Web Server 7.2 漏洞分析及利用

是一种允许访客容易地经由浏览器上传/下载文件的文件分享系统.2.漏洞成因在对password进行字符串拷贝的时候,没有控制长度,导致缓冲区溢出.3.利用过程1.首先先向服务端发送消息,确定溢出点位置.使用winDbg
午夜红云·2020-06-25 11:20

windbg view及 vs2017 配置双机(虚拟机)内核调试

windbgview下载地址:https://download.csdn.net/download/qq_36088602/12152659我在虚拟机安装的系统为win10x64在win10x64系统下需要在调试模式下注册签名注册签名地址为
归途醉染·2020-06-25 10:14

IDA与OD联调 IDA与WINDBG内核联调

环境系统:虚拟机是win732位内核实体机win10当前最新版插件:sync下载地址:https://github.com/bootleg/ret-sync经过5月15号测试发现官网上的sync有毛病后经过火哥指点和火哥用的sync现把我现在测试可以联调的sync上传到百度云里大家可以从:https://pan.baidu.com/s/1Wap7RcLrJIhCq1_lZaYOhA下载提取码：ro
归途醉染·2020-06-25 10:14

蓝屏代码0x1000007e 错误分析

WinDbg工具链接:https://pan.baidu.com/s/1I58KySbg-CCNH66PltIsTg密码:k976（如何安装，参照引文1）1、dump分析：http://www.eui.cc
lee_zhou·2020-06-25 09:48

驱动程序的调试（windbg双机调试）

这篇博客是接着上一篇的，主要写一下配置好了双机调试环境之后，如何使用windbg来调试自己开发的驱动程序。
poison___·2020-06-25 07:20

windows7 64位 + qt5.8(msvc) + vs2015安装配置（包含windbg安装）

前些日子，在做离散数学的大作业的时候本来想用QT配置Opencv来用的，用QT打开图片再用来给Opencv处理。一开始是想直接用QT里面配置Opencv库，但是一直不成功，一直是自己的一块心病啊。暑假再装一次，其实当时自己的想法也不大对，试想如果要外接其他的第三方库时，那不是就更麻烦了，一切以QT为中心处理代码的地方感觉这种做法比较不好，当然了，QT是跨平台的，如此一考虑倒是在QT上配写代码可移植
__计算机小白__·2020-06-25 01:42

关于Win7 x64下过TP保护(应用层)（转）

调试对象：DXF调试工具：CE、OD、PCHunter、Windbg调试先言：TP的应用层保护做得比较多，包括对调试器的检测，比如CE工具会被DXF报非法。有的保护还是内核与应用层交替保护。
大蛇神·2020-06-24 22:14

windbg 双机调试配置（xp）系统

工具/原料虚拟机软件VMwareWorkstationWinDbg软件方法/步骤1打开虚拟机软件2打开我们要设置的虚拟xp系统3编辑虚拟机设置4为虚拟机添加一个串口5开启虚拟机设置boot.ini文件6
大蛇神·2020-06-24 22:14

Win7(WinDbg) + VMware(Win7) 双机调试环境搭建之五

更多精彩内容，请见：http://www.16boke.com环境：主机：Win7虚拟机：VMware11.1.0build-2496824虚拟机内操作系统(又称GuestOS)：Win7WinDbg：
一路博客·2020-06-24 18:02

Win7(WinDbg) + VMware(Win7) 双机调试环境搭建之四

更多精彩内容，请见：http://www.16boke.com环境：主机：Win7虚拟机：VMware11.1.0build-2496824虚拟机内操作系统(又称GuestOS)：Win7WinDbg：
一路博客·2020-06-24 18:02

Win7(WinDbg) + VMware(Win7) 双机调试环境搭建之三

更多精彩内容，请见：http://www.16boke.com环境：主机：Win7虚拟机：VMware11.1.0build-2496824虚拟机内操作系统(又称GuestOS)：Win7WinDbg：
一路博客·2020-06-24 18:02

Win7(WinDbg) + VMware(Win7) 双机调试环境搭建之二

更多精彩内容，请见：http://www.16boke.com环境：主机：Win7虚拟机：VMware11.1.0build-2496824虚拟机内操作系统(又称GuestOS)：Win7WinDbg：
一路博客·2020-06-24 18:32

Win7(WinDbg) + VMware(Win7) 双机调试环境搭建之一

更多精彩内容，请见：http://www.16boke.com环境：主机：Win7虚拟机：VMware11.1.0build-2496824虚拟机内操作系统(又称GuestOS)：Win7WinDbg：
一路博客·2020-06-24 18:32

windbg内核态和用户态远程调试的几种方法

先设置相同的符号变量在环境变量_NT_SYMBOL_PATHSRV*C:\symbols*http://msdl.microsoft.com/download/symbols第一种方法//在target启动C:\windbg
如鹿渴慕泉水·2020-06-24 18:55

c#压缩字符串的方法

思考之后，下面我们就一起验证下，使用windbg去托管堆一查究竟，代码如下：stat
·2020-06-24 17:06

Windbg内核调试之三: 调试驱动

这次我们通过一个实际调试驱动的例子,来逐步体会Windbg在内核调试中的作用.由于条件所限,大多数情况下,很多人都是用VMware+Windbg调试内核(VMware的确是个好东西).但这样的调试需要占用大量的系统资源
mergerly·2020-06-24 14:04

Windbg内核调试之二: 常用命令

运用Windbg进行内核调试,熟练的运用命令行是必不可少的技能.但是面对众多繁琐的命令,实在是不可能全部的了解和掌握.而了解Kernel正是需要这些命令的指引,不断深入理解其基本的内容.下面,将介绍最常用的一些指令
mergerly·2020-06-24 14:01

WindbgPreview虚拟机双机内核调试

#Windbg虚拟机双机内核调试做内核调试时，我们经常使用到windbg的虚拟机双机调试，所以这里记录一下配置双机调试的过程，方便查询。
Flyour·2020-06-24 12:45
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他