WinDBG

在Windows中调试Chromium-UF

开始（Gettingstarted）你可以使用VisualStudio内置的编译器或者WinDBG来调试Chromium。你不必为了使用内置的调试器而去用IDE编译。
tipsyeyes·2020-06-22 07:19

使用Windbg及VirtualPC调试第三方驱动的简明步骤

描述：设置Pipe图片：=700)window.open('http://www.debugman.com/attachment/Fid_10/10_76_70f94e65fb376ef.jpg');"src="http://www.debugman.com/attachment/Fid_10/10_76_70f94e65fb376ef.jpg"οnlοad="if(this.width>'700
Tunix126·2020-06-22 07:21

VMware+Win7+windbg 双机调试

一.vmware设置1.添加串口2.选择输出到命名管道3.命名管道名称\\.\pipe\com_1,该端是服务器,另一端是虚拟机二.系统设置以管理员权限运行cmd,输入以下命令bcdedit/copy{current}/d"Windows7copy"bcdedit/debugONbcdedit/bootdebugONbcdedit/dbgsettingbcdedit/timeout7三.windb
sysprogram·2020-06-22 06:30

反调试 ValidAccessMask 清零

手动找ValidAccessMask打开WinDbg,输入uNtCreateDebugObject,这个函数中调用了DbgkDebugObjectType：输入dpfffff8060ffeb100`拿到地址
(-: LYSM :-)·2020-06-22 05:13

《Windows驱动开发技术详解》学习笔记

此外，本文也对相关章节的重点进行了总结，全文目录如下：全书导读开发和调试驱动开发工具WinDbgC
Sagittarius_Warrior·2020-06-22 04:30

win10中“windbg+vmware+win7双机调试”设置

本文主要介绍在win10下如何设置windbg+vmware，以进行双机调试。
Sagittarius_Warrior·2020-06-22 04:59

用windbg双机调试(本机和VM虚拟机)驱动程序

本文为在学习过程中的笔记,写的不好请见谅.在调试内核驱动程序时,驱动程序被操作系统加载.而操作系统无法自己调试自己.所以要用一台计算机调试另一台计算机的操作系统,进而调试内核驱动.使用windbg对虚拟机中的操作系统进行调试之前
RedLobster·2020-06-22 04:20

记录前几天踩过的一个关于重定向的巨坑

太坑了1、通过windbg远程调试或者vs远程调试定位到加载dll失败，定义该dll名字为error.dll，但是写了个test测试是否可以成功加载该dll，成功了。此时觉得有点神奇，emm，但是代码
Quellaaa·2020-06-22 03:24

Windbg实用手册

Windbg工作中用的不多，所以命令老是记不住，每次使用都要重新查命令，挺烦。趁这次培训的机会好好测试和总结了一下，下次再用就方便多了。在这里一起共享一下，如果有错误，请指正。
Moke_8453·2020-06-22 01:14

experiment : DeviceIoControl调用流程

DeviceIoControl调用流程试验环境:vmware+WinXpSp3在R3调用DeviceIoControl处和R0IoDeviceIoControl处理例程处各下一个WinDbg断点从R3单步到
LostSpeed·2020-06-22 00:16

操作系统 实验2 windbg双机调试+系统调用过程

1.配置windbg双机调试环境，给出关键步骤及最终成功断下的截图。1）.在安装好的win7虚拟机设置中，添加一个串行端口，并选择输出到命名管道，具体设置如图。
Lawliet_233·2020-06-22 00:57

peach及其依赖软件的安装

进行漏洞挖掘，入手想先借用已有的模糊测试框架Peach来进行第一步的挖掘，所以就想说在Windows安装一下peach3,在安装它的第三方依赖库时出现了很多问题，peach3的运行需要预先安装.net4和WinDbg
小蓝科研记录分享·2020-06-21 23:40

功能强大的vc6调试器

这类调试器包括VisualC++调试器、WinDBG、BoundChecker、Borl
KosonLau34·2020-06-21 23:58

WinDBG technologies

IntroThispagecollectsometechnologiesrelatedtoWinDBG.sxecommandtobreakbeforespecificdriverloaded0:kd>sxeld
曹大夯·2020-06-21 22:30

利用Volatility进行Windows内存取证分析(一)：初体验

简介承接上文,上文中使用cuckoo沙箱的时候提到过,分析恶意代码的时候,首先利用沙箱做粗略分析,然后可以目标程序进行动态分析(OD,Windbg调试)或者静态分析(IDA静态反汇编).如果嫌每次逆向麻烦的话
FLy_鹏程万里·2020-06-21 20:33

利用VMWare和WinDbg调试驱动程序

利用VMWare和WinDbg调试驱动程序心里总感觉SOFTICE的发展快到末路了。果然在2006年时Compuare宣布停止SOFTICE开发。这里消息确实令很多人心痛。
Blue_Dream_·2020-06-21 17:21

VirtualKD+Windbg+vmware 极速调试

双机调试的时候，不管是Windbg+vmware,还是Windbg+1394,其调试速率都是相对比较低的，有时候执行一条p命令，Windbg的状态都会BUSY..好久...VirtualKD可以完美的解决这一问题
人大戴表·2020-06-21 17:15

vmware+windbg双击调试设置

1.在vm中装上XP系统，最好和主机一样2.为vm系统设置一个串口，在关闭系统的情况下，vm中点击VM-->settings-->添加(add)-->串口-->使用命名管道第一项是管道名字，可以默认，\\.\pipe\com_1第二项选择，此终端是服务器(server)第三项选择，另一终端是应用程序(application)上面还有一个开机检测，默认勾选。3.在vm系统中设置启动选项，c:\boo
Ansbic·2020-06-21 16:10

在windows内核模式下隐藏进程

进程隐藏之内核实现1、在内核模式下，系统为每个进程维护了一个EPROCESS结构体，系统所有的进程是通过EPROCESS结构体中的一个ActiveProcessLinks指向的双端链表连接起来的，通过winDBG
A8572785·2020-06-21 16:55

Windbg+Vmware驱动调试

WinDbg软件，它可以调试应用软件（Ring3层程序）、驱动程序（Ring0层程序）和蓝屏存储文件，但是在调试驱动程序时，WinDbg需要两台计算机调试，一台作为主
xuepiaosong·2020-06-21 14:00

双机调试 WinDbg调试VMware虚拟机winXP(详细流程)

一、打开xpC盘显示隐藏文件，编辑boot.ini二、在最后一行添加上配置信息multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=“MicrosoftWindowsXPProfessional”/noexecute=optin/fastdetect/debug/debugport=com1/baidrate=115200三、关闭虚拟机、修改虚拟机设置、如果硬件中
yeanhoo·2020-06-21 12:58

理解C++变量存储模型

在理解程序内存一文中我们介绍了普通程序运行时在内存中的布局，下面我们专门针对C++源代码以WinDbg为工具分析下C++程序的变量存储模型,要理解下面的知识，请先看懂理解程序内存一文。
weixin_34364071·2020-06-21 11:05

解决Visual Studio调试突然变慢卡死的问题

的调试菜单的符号选项里面发现了系统环境变量_NT_SYMBOL_PATH的值为：srv*c:\symbols*http://msdl.microsoft.com/download/symbols才想起来以前用WinDbg
weixin_34357928·2020-06-21 11:02

WinDbg内核调试常用命令

查看所有驱动和设备名lm!object\查看根目录!object\device查看所有设备名dt_DEVICE_OBJECTXXXX查看设备对象内容!devobjXXXX查看设备对象内容!object\Driver查看所有驱动名dt_DRIVER_OBJECTXXXX查看驱动对象内容!drvobjXXXX查看设备对象内容!devnode显示PnpManger创建的第一个PDO!devnodeXXX
weixin_34221036·2020-06-21 11:33

Win10 x64 1903 搭建双机调试

Mark一下：工具：VirtuakKD-3.0、windbgx64、VMware宿主机：Win10x641903目标机：Win10x641903第一步：宿主机打开vmmon64.exe，设置Debuggerpath
weixin_34209406·2020-06-21 11:26

Win7+Qt5.6.0（64位）+msvc2015编译器 环境配置

根据“Qt简介，Qt5.6.0-VS2015版本安装配置图文教程”安装第二套IDE，使用Qt官方的集成开发环境QtCreator+微软的WinDbg调试器（内含命令行调试器为CDB）的组合。
weixin_33890499·2020-06-21 10:05

Windows7 x64 + VMware + WinDbg 双机调试故障解决

最近对虚拟机及里面的OS都进行了升级，在配置Windbg双机调试时，出现两个问题。
arbboter·2020-06-21 09:22

【双机调试】WinDbg+Win7虚拟机双机调试详细步骤

一、下载安装配置虚拟机1.下载安装VMwareWorkstationPro本文只接受VMware虚拟机，搜索VMwareWorkstation下载最新安装包，在本机安装。下载地址：DownloadVMwareWorkstationPro，激活秘钥：YG5H2-ANZ0H-M8ERY-TXZZZ-YKRV8。如果秘钥无效，请自行百度搜索。2.下载Windows7X64镜像根据自己需要下载相对于的Wi
smile_file·2020-06-21 08:39

windows程序逆向工具汇总

动态调试工具有OD和windbg。
joeleechj·2020-06-21 02:15

随想录（软件逆向与OllyDbg）

在windows上面，有windbg调试器；在linux平台上面，有gdb调试器。可是大家有没有想过，如果没有源代码，比如需要研究某一个病毒软件，这个时候怎么进行分析呢？
费晓行·2020-06-21 01:54

WinDbg+VMWare双机调试环境搭建

因为要学习一下驱动开发，需要搭建一个调试环境，我按照《寒江独钓——windows内核安全编程》一书搭建了一个WinDbg+VMWare的双机调试环境，这其中遇到了一些小问题，虽然只是一些细节问题，但是如果初次遇到的话还是让人有点抓狂的
bincheung·2020-06-21 00:26

windbg双机调试的连接设置和常见问题（真机和VMware虚拟机间的连接）

一些废话在做内核开发的时候，windbg给我们提供了方便，但是windbg要求内核调试是双机调试，所以我们首先面对的是调试机和被调试机的连接问题。
arvon2012·2020-06-20 23:30

补充《通过Windbg利用VMware虚拟机进行双机调试》

本来不准备研究windbg双机内核调试的，嫌麻烦。
Ice·2020-06-20 23:15

Win10双机调试(Windbg+VMware+Win10LTSC)

0x00前期准备：主机安装Windbg主机安装VMware在VMware中安装Win10LTSC并且激活主机配置符号文件相关的环境变量：0x01虚拟系统配置：在虚拟系统设置的硬件一栏，删除打印机之后添加串口
aigo10000·2020-06-20 23:42

WinDBG+VmWare双机调试连接不上的一个原因

这两天搭建VmWare+WinDBG的双机调试环境，ServerOS是Win7，GuestOS是WinXPSP3.按照网上的教程安装后之后，启动虚拟机，选择调试系统，打开WinDBG，系统启动之后总是连接不上
Jiao319·2020-06-20 22:19

本机win10上windbg+VMware+Win7 64 位虚拟机双机调试

1.环境如题2.首先是在win10上安装好windbg工具，然后在快捷方式上点击属性并将目标中的内容修改为类似如下，注意前面字符串是安装路径："C:\ProgramFiles(x86)\DebuggingToolsforWindows
我最爱吃大白兔·2020-06-20 21:30

Debugging Chromium on Windows

DebuggingChromiumonWindowsFirstseegetthecodeforcheckoutandbuildinstructions.GettingstartedYoucanuseVisualStudio'sbuilt-indebuggerorWinDBGtodebugChromium.Youdon'tneedtousetheIDEtobuildinordertousethede
Bigben·2020-06-19 10:00

MAC/VMware配置双机调试简述

我的测试环境：server:windows10+windbgclient:windows7ServerServer代表被调式机，修改vmx文件，查找并删除所有serial项，添加以下串口配置：serial0
CN_Simo·2020-06-06 14:00

字符串太占内存了，我想了各种奇思淫巧对它进行压缩

思考之后，下面我们就一起验证下，使用windbg去托管堆一查究竟，代码如下：static
一线码农·2020-06-05 04:31

字符串太占内存了，我想了各种奇思淫巧对它进行压缩

思考之后，下面我们就一起验证下，使用windbg去托管堆一查究竟，代码如下：stat
·2020-06-04 08:00

字符串太占内存了，我想了各种奇思淫巧对它进行压缩

思考之后，下面我们就一起验证下，使用windbg去托管堆一查究竟，代码如下：stat
一线码农·2020-06-04 08:00

记一次使用windbg排查内存泄漏的过程

一、背景近期有一个项目在运行当中出现一些问题，程序顺利启动，但是观察一阵子后发现内存使用总量在很缓慢地升高，虽然偶尔还会往下降一些，但是总体还是不断上升；内存运行6个小时候从33M上升到80M；程序存在内存泄漏是确定无疑的了，大概出问题的方向也知道，就是程序新加入一个采集协议（BACnet协议，MSTP_DLL），但是怎么把具体泄漏位置找出来却非常麻烦，因为这个协议是封装在一个C语言写的动态库中，
漂亮的猫·2020-05-31 17:00

WinDbg排查CPU高的问题

可能因为代码的不合理或者其他各种各样的问题，会导致CPU暴增，甚至达到100%等情况，严重危及到服务器的稳定以及系统稳定，但是一般来说对于已发布的程序，没法即时看到出问题的代码，而微软提供了一个很好的工具“WinDbg
莫_堇蕈·2020-05-21 15:00

Debugging Chromium on Windows

Firstseegetthecodeforcheckoutandbuildinstructions.GettingstartedWinDBGdevenv/debugexeout\Debug\chrome.exeNotethatthepathtothebinarymustusebackslashesandmustincludethe
Bigben·2020-04-09 15:00

windbg 调试实例

符号加载鉴于符号加载对调试的重要意义，先介绍下windbg符号加载路径的设置格式：.sympathlocalpath;srv*d:\folder*{符号下载地址}调试模块信息使用lmvm+模块名称显示对应模块的详细符号加载符号信息使用
纵横而乐·2020-04-06 14:48

Windows下定位程序占用CPU资源的函数

先提供需要用到的工具WinDbg：链接:https://pan.baidu.com/s/1jHO8kbO密码:m4x2ProcessExplorer：链接:https://pan.baidu.com/s
哲学熊猫·2020-04-04 07:53

Dump调试

”的位置确定程序安装路径，将同版本的程序安装到同样的目录下b根据截图中“2”的位置，设置符号文件的路径（可将符号文件拷贝到安装目录下，确保符号文件与安装包是同一版本）c点击截图中“3”的位置，进行分析windbg
龙翱天际·2020-03-29 07:50

在Windows上获取和分析dump文件

分析CoreDump文件一般好像都是用windbg、debugdiag、VisualStudio这三种，下面分别介绍Windbg可以使用windbg来调试、抓取、分析程序的dump一、调试注意，调试程序会导致该程序停止运行
那些云·2020-03-27 08:24

Windbg使用说明书

术语、缩略语windbgwindows平台下，强大的用户态和内核态调试工具。dmp内存映像文件，一般是系统错误产生的文件。Pdb程序数据库文件。
wenfh2020·2020-03-26 21:43

进制转换

/github.com/BlackINT3/OpenArk/Manuals:https://openark.blackint3.com/manuals技术QQ群：836208099进制转换值修饰前缀和Windbg
深山修行之人·2020-03-23 16:55
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他