WinDBG 第31页

Learning WinDBG/SOS and Advanced Debugging

In my daily R&D work as well as in my general development, I always keep WinDBG open so I can quickly

·2015-10-31 09:48

SOS使用详解(.NET 2.0/3.0/3.5)

This is the list of commands related to the SOS extension that I use when debugging with WinDbg most

·2015-10-31 09:48

让程序崩溃时产生coredump

Core Dump [ 2010-01-06 13:38:30 | 作者: yuhen ] 在 Windows 下我们已经习惯了用 Windbg 之类的工具调试

·2015-10-31 09:24

如何知道在Windbg中得到Memory type(也叫做caching type)

这来源工作中的一个真实的例子。由于错误的使用了cache type导致了程序整体性能降低了大约30%。这里记录了如何在Win7+Atom CPU上获取memory type的方法，由于cache机制的复杂性，本文所写的未必适合你的情况。具体问题你可能需要参阅1.你的CPU的手册，比如说Intel IA32手册的3A卷的10.3 METHODS OF CACHING AVAILABLE2.操作系统的

·2015-10-31 09:39

利用windbg调试class type,value type以及MethodTable等强化C#的基本概念

本文通过windbg调试一个简单的程序，来清除说明.Net framework中class type,value type的内存分配方式的不同，以及object内部的重要组成MethodTable的作用

·2015-10-31 09:06

windbg入门之旅：（1）常见的windbg命令

1 .logopen logfile.log 该命令的作用是创建一个windbg的日志文件，从该文件创建开始直到.logclose调用，所有debug的过程都会log到logfile.log文件中。

·2015-10-31 09:06

windbg入门之旅：（2）一个简单的integer divide-by-zero exception分析案例

假设该程序名为mydebug,并且使用 cscript.exe adplus.vbs -crash -pn mydebug.exe -o c:\test\crashdump -quiet ,捕获了程序crash时刻的dump文件。下载该程序的crash dump,请点击此处。 step1:打开该crash dump之后，立刻可以看到捕获的exception Loading Dump File

·2015-10-31 09:06

如何debug出unmanaged程序中的deadlock?

本文介绍了通过windbg找出因为deadlock而造成程序的hang的过程。

·2015-10-31 09:06

如何利用adplus来dump某个process的memory

Adplus是跟Windbg在同一个目录的VBS脚本。Adplus主要是用来抓取dump文件。详细的信

·2015-10-31 09:05

系统诊断概述-如何通过windbg来dump特定process的memory.

关键字：系统异常system exception 内存dump （信息转储）,windbg工具. 1.为什么需要dump 内存系统经常出现各种各样的问题

·2015-10-31 09:04

如何在IIS crash或者hang时候，dump 所有与IIS相关的memory?

·2015-10-31 09:04

使用WinDbg调试.NET代码

但有时你会发现你没有安装VS，或者有些问题用VS不好看出问题，这是就可以选择WinDBG。下面列出一些经常用到的命令。

·2015-10-31 09:35

windbg & dump

下载安装windbg：　　早期版本http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.11.1.404.msi 和

·2015-10-31 09:52

WinDbg常用命令

前一篇文章介绍了WinDbg入门，本篇主要介绍WinDbg常用命令和用法。调试程序的CPU满载问题，关键是要知道程序当前正在进行什么操作。

·2015-10-31 09:29

内存/性能调优工具备忘

内存调优内存调优工具介绍： 1) CLRProfiler 2）NET Memory Profiler 3) ANTS Memory Profiler 4） dotTraceMemory 5）windbg

·2015-10-31 09:06

WinDBG 常用命令表

============== Start -> All Programs -> Debugging Tools for Windows -> WinDBG

·2015-10-31 09:41

使用WinDbg内核调试

看雪学院，笨笨翻译《使用WinDbg内核调试》。很有用的资料，由于太长，加上很多图片，偷懒，留个链接在这里。

·2015-10-31 09:59

Windbg 常用命令整理

kd> !idt -a 查看idt kd> dt _ktrap_frame 异常帧 kd> ba e1 Address 下硬件执行断点kd> ba w4 Address 下硬件读写断点 kd> k 查看栈回溯 kd> !pcr

·2015-10-31 09:46

扩展PowerDbg自动化调试过程

在前面的文章使用PowerDbg自动化Windbg调试过程里，简单介绍了如何使用PowerDbg自动化一些Windbg的命令。

·2015-10-31 09:58

.NET 调试入门（三）常用的命令

windbg ANSI Command Tree 1.0 title {"Crash Dump Analysis Checklist"} body {"Crash Dump

·2015-10-31 09:31

解密QQ概念版式加密

在上一篇中我们介绍了如何使用XenoCode来加密程序,接下来我们将对加密后的程序进行逆向解密. 　　1.工具准备:WinDbg(源码级调试工具),可以点击这里下载. 　　2.运行上一篇中生成的WpfEventViewer_Builded.exe

·2015-10-31 09:35

windbg调试实例（4）--句柄泄露

同事介绍了一篇调试句柄泄露的blog文章，今天有空看了一下，这家伙用视频的方式录下整个调试的过程，学习一目了然，真是有心。鉴于学习的过程总结一下能加深记忆，所以我这里做个记录，感兴趣的朋友可以看这里：http://blogs.msdn.com/ntdebugging/archive/2007/09/14/talkbackvideo-understanding-

·2015-10-31 08:26

【蛙蛙推荐】windbg使用小总结

用windbg有一段时间了，今天抽空总结一点经验与大家分享【抓dump】 1、一般抓法 adplus -hang -p 3230 -quiet 抓3230 pid进程，hang模式，相当于把那个进程暂停住

·2015-10-31 08:25

Windows Phone App的dump文件实例分析-Stack Overflow

首先按照我上一篇的步骤设置好我们的Windbg，并按住Ctrl +D打开dumpfile。

·2015-10-31 08:27

Windows Phone App的dump 文件分析

首先我们需要下载这些dump file从微软开发者网站，然后借助调试工具进行分析，我们这里选用Windbg。下载步骤 1. 登录http://dev.windows.c

·2015-10-31 08:26

windbg调试基础

#工作空间 [Workspace] 工作空间被用来描述和存储一个调试项目的属性、参数以及调试器设置等信息，其功能类似于集成开发环境的项目文件。具体包括：调试会话状态（断点、打开的源文件、用户定义的别名等）、调试器设置（符号文件路径、源文件路径、可执行映像文件路径等）和窗口布局状态。 0. 基础工作空间 [base workspace] 未载入任何的调试文件时使用默认的启动环境。存放位置：

·2015-10-31 08:36

使用windbg分析dmp文件定位程序bug

本文编写了一个简单能产生除数为0异常的程序，让其运行，产生崩溃，通过drwtsn产生dmp文件，然后通过windbg分析dmp文件，定位程序bug。目的:学习windbg基本功能使用。

·2015-10-31 08:03

不用windbg解决High CPU的一个案例

lixiong写的windows用户态程序高效排错一书从一开始就在讲述一个道理：找到问题的关键不在使用windbg的过程，而在于对问题的分析。

·2015-10-31 08:13

windbg调试堆破坏

堆破坏所谓的堆破坏，是说没控制好自己的指针，把不属于你分配的那块内存给写覆盖了。这块内存可能是你程序的数据，也可能是堆的管理结构。那么这个会导致怎样的后果呢？可能的情况我们来yy下把程序里的计算结果覆盖了，这也许会让你重复看了N次代码，校验了N次计算逻辑也搞不明白为何计算结果还是有问题堆管理结构被破坏了，new/delete，或者malloc/free操作失败等等等等~

·2015-10-31 08:53

windbg定位死锁

操作系统对死锁的描述如下：所谓死锁:是指两个或两个以上的进程在执行过程中，因争夺资源而造成的一种互相等待的现象，若无外力作用，它们都将无法推进下去。那么为什么会产生死锁呢？ 1.因为系统资源不足。 2.进程运行推进的顺序不合适。 3.资源分配不当。 &nb

·2015-10-31 08:53

c++反汇编代码分析--偷调函数

注：不知道说“偷调函数”说法合不合适，在此也就这样一说了~ 主要有两点：一、再说C++反汇编函数调用，重点是怎样通过堆栈实现由被调用函数转到调用者二、在 1 的基础上，在WinDbg下通过修改

·2015-10-31 08:29

Move EDI, EDI的作用

玩WinDBG的时候, 发现函数的反汇编代码的最开始部分总是包含一条move edi, edi的指令.

·2015-10-31 08:47

用windbg+sos找出程序中谁占用内存过高，谁占用CPU过高

很早看到windbg+sos方面的知识，一直没仔细学习，也许因为自己做的系统还不够复杂，也没线上真实环境查看的权限，一直没学习这方面的知识，最近几天仔细找了这方面的资料，自己也写了个可能造成高CPU高内存的测试

·2015-10-30 20:35

.Net高阶异常处理第二篇~~ dump进阶之MiniDumpWriter

关于dump分析工具windbg、adplus的文章更多了，如果您还不知道怎么使用请移步：使用Windbg找出死锁，解决生产环境中运行的软件不响应请求的问题 ADPlus简介这里接我的上篇文章

·2015-10-30 19:21

如何学习WindDbg

摘要: 做为一名Windows平台上的C/C++开发人员，我们有N个理由学习WinDbg的使用: 有些Bug只有在客户和QA的机器上才能重现，我们不可能在他们的机器上装一个

·2015-10-30 16:41

Windows程序调试系列文章——Windbg轻松上路

摘译自 WinDbg the easy way ,Oleg Starodumov

·2015-10-30 15:16

通过PEB的Ldr枚举进程内所有已加载的模块

一、几个重要的数据结构，可以通过windbg的dt命令查看其详细信息 _PEB、_PEB_LDR_DATA、_LDR_DATA_TABLE_ENTRY 二、技术原理 1、通过fs:[30h]获取当前进程的

·2015-10-30 14:43

WinDBG命令概览(下) - 扩展命令

与标准命令和元命令是内建在WinDBG程序文件中不同, 扩展命令式实现在动态加载的扩展模块(DLL)中的. 利用WinDBG的SDK, 用户可以自己编写扩展模块和扩展命令.

·2015-10-30 14:26

WinDBG命令概览(中) - 元命令

元命令(Meta-Command)用来提供标准命令没有提供的常用调试功能, 与标准命令一样, 元命令也是内建在调试器引擎或者WinDBG程序文件中的.

·2015-10-30 14:25

WinDBG命令概览(上) - 标准命令

WinDBG的大多数功能是以命令方式工作的, 本系列将介绍WinDBG的三类命令, 标准命令, 元命令和扩展命令.

·2015-10-30 14:24

How to debug user-mode process using kernel-mode windbg in Win7

It is easy and straightforward to debug a user-mode process by a user-mode Windbg.

·2015-10-30 14:16

[调试笔记]用Windbg调试VS2005假死一例

于是祭出Windbg来看看到底VS2005怎么了。 1. 首先当VS2005没有响应的时候，用Windbg把VS断下来，用命令~* kv 把所有的线

·2015-10-30 14:09

一些有关于Windbg和Windows调试的乱七八糟的东西。

　　　　　　序，这篇blog的由来。曾经有很多次，看到些有用的小知识，自以为很简单记下来了，可是等到用的时候却想不起来了。只知道有这么一回事，但是连一个关键字都无法回忆起去google.往往浪费了大量的时间去查找。今天又看到一点东西，估计明天就会忘记。索性都乱七八糟的记下来。 ---------------------------分割，又见分割线-----------------------

·2015-10-30 14:08

复习：十六进制转换成十进制算法

在计算机中的内存地址往往都是用十六制来表示的，在学习如汇编、windbg之类的技术时也往往被这些十六进制数据搞晕，不便于学习，所以我们要练就一身好本领：快速把十六进制数转换为我们容易理解的十进制数计算方法如下

·2015-10-30 14:20

GDB使用之调试CoreDump

以前一直使用WinDBG来调试Dump文件，分析种种无法重现的问题。来这个由于是在Linux平台上，所有就看GDB是否也有这种功能。一、命令generated core file(gcore)

·2015-10-30 14:03

UI版本WinDBG常用命令

1、查看对象内存占用信息 1.1、查看所有对象内存占用信息，包括：内存地址，对象个数，字节大小，对象类型 !dumpheap -stat 1.2、类型过滤 //所有Dictionary类型对象 !dumpheap -type System.Collections.Generic.Dictionary`2+Entry[[System.In

·2015-10-30 14:01

Windbg路径的配置问题

windbg是调试驱动的工具，其实原来已经配置过他了，可以通过vm进行远程调试，但是那个过程忘记了，好像当初也是乱搞，然后突然发现好了，可是原来系统重装了，结果又要重新配置过了，结果现在，连symbol

·2015-10-30 14:50

Windbg调试器之配置篇

WinDbg配置和使用基础 WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试

·2015-10-30 13:04

Windbg 基本命令

1、显示当前环境 version vertarget 2、Symbol,源码地址 .sympath .srcpath .exepath .extpath 3、分析 !analyze -v !error 0x00000000 .excr 4、线程，堆栈显示线程 “~” Stack k k=(rsp/sp) .frame .f+ dv 组合 ~0k 切换线程 ~

·2015-10-30 13:11

GDB 和 CDB 基本命令比较

原文链接也许有人不知道CDB是什么，CDB是windbg的小兄弟，基于command line,对于我这个比较喜欢用command line的人,CDB比windbg更容易上手。

·2015-10-30 13:24

推荐频道

WinDBG

Learning WinDBG/SOS and Advanced Debugging

SOS使用详解(.NET 2.0/3.0/3.5)

让程序崩溃时产生coredump

如何知道在Windbg中得到Memory type(也叫做caching type)

利用windbg调试class type,value type以及MethodTable等强化C#的基本概念

windbg入门之旅：（1）常见的windbg命令

windbg入门之旅：（2）一个简单的integer divide-by-zero exception分析案例

如何debug出unmanaged程序中的deadlock?

如何利用adplus来dump某个process的memory

系统诊断概述-如何通过windbg来dump特定process的memory.

如何在IIS crash或者hang时候，dump 所有与IIS相关的memory?

使用WinDbg调试.NET代码

windbg & dump

WinDbg常用命令

内存/性能调优工具备忘

WinDBG 常用命令表

使用WinDbg内核调试

Windbg 常用命令整理

扩展PowerDbg自动化调试过程

.NET 调试入门（三）常用的命令

解密QQ概念版式加密

windbg调试实例（4）--句柄泄露

【蛙蛙推荐】windbg使用小总结

Windows Phone App的dump文件实例分析-Stack Overflow

Windows Phone App的dump 文件分析

windbg调试基础

使用windbg分析dmp文件定位程序bug

不用windbg解决High CPU的一个案例

windbg调试堆破坏

windbg定位死锁

c++反汇编代码分析--偷调函数

Move EDI, EDI的作用

用windbg+sos找出程序中谁占用内存过高，谁占用CPU过高

.Net高阶异常处理第二篇~~ dump进阶之MiniDumpWriter

如何学习WindDbg

Windows程序调试系列文章——Windbg轻松上路

通过PEB的Ldr枚举进程内所有已加载的模块

WinDBG命令概览(下) - 扩展命令

WinDBG命令概览(中) - 元命令

WinDBG命令概览(上) - 标准命令

How to debug user-mode process using kernel-mode windbg in Win7

[调试笔记]用Windbg调试VS2005假死一例

一些有关于Windbg和Windows调试的乱七八糟的东西。

复习：十六进制转换成十进制算法

GDB使用之调试CoreDump

UI版本WinDBG常用命令

Windbg路径的配置问题

Windbg调试器之配置篇

Windbg 基本命令

GDB 和 CDB 基本命令比较