WinDbg

在WinDBG中设置断点的命令

命令==========~0bp02sample!KBTest::Fibonacci_stdcall"resp"在零号线程上的KBTest类的Fibonacci_stdcall函数上设置断点,并且在触发断点时执行"resp"命令.bl列出所有已经设置了的断点bc*清除所有断点bp02sample!KBTest::Fibonacci_stdcall“resp;g”在所有线程上设置断点,并且在触发断点
weixin_34265814·2020-07-12 09:27

ImmunityDebugger 学习

另外windbg-I(大写I可以设置即时调试器)只
weixin_30865427·2020-07-12 07:28

x32下PsSetLoadImageNotifyRoutine的逆向

是内核中用来监控模块加载.操作系统给我们提供的回调.我们只需要填写对应的回调函数原型即可进行加监控.既然可以进行监控.那么我们的回调函数存储在哪.这是个问题.所以特来逆向玩玩.二丶逆向过程首先我的思路是直接windbg
weixin_30273763·2020-07-12 05:36

为windbg安装mona.py

文章中涉及的链接已经共享如下：mona.pyclickherePYKDclickherewindbglib.pyclickhereinstall安装python安装PyKD，下载完成之后解压缩，选择对应的操作系统
BugMeOut·2020-07-12 04:28

用VS与windbg调试dmp文件

软件崩溃是大多数软件都不能避免的问题，通常情况下，软件会设计上传dmp文件的机制，用户的错误堆栈会提供给软件开发商，从而能够帮助开发者定位问题。VisualStudio提供了强大的dmp调试方法，只要能够提供对应的符号文件，VS就可以帮助开发者将问题定位到具体的崩溃位置，并且复现堆栈。操作方法如下：（1）新建复现堆栈项目：双击dmp或者将dmp拖入到空vs中打开dmp文件；（2）加载后，会显示一个
FourFatCats·2020-07-12 04:59

WinDbg 入门教程

WinDbg入门教程介绍在我的职业生涯中，我看到我们大多数都是使用VisualStudio来进行调试，而不是用其它许多免费的调试器。
梦想飞扬·2020-07-12 00:43

WinDbg入门教程(1)-调试器的基础知识

WinDbg入门教程介绍在我的职业生涯中，我看到我们大多数都是使用VisualStudio来进行调试，而不是用其它许多免费的调试器。
sukhoeing·2020-07-12 00:10

WinDbg查看没有正常显示的函数堆栈信息

但有的dump，函数堆栈不够清晰，默认情况下windbg/cv2015都无法准确解析，这里就需要windbg来手动处理了。处理步骤如下：1.问题示例。
spacegrass·2020-07-11 23:47

如何将WinDBG中命令的输出保存到文本文件中

转自：http://www.cnblogs.com/awpatp/从本质上说,这个功能是WinDBG的日志功能的一个应用而已.WinDBG的log功能可以记录你在WinDBG中使用的每一个命令以及其对应的输出
UU_Yang·2020-07-11 22:12

pcie 驱动卸载 蓝屏

使用Windbg单步调试时，蓝屏的概率要高很多。
saloon_yuan·2020-07-11 22:22

编写windbg调试器扩展 高级篇

其实，前面几篇文章已经可以写出一个调试器扩展，但是编写这样的调试器扩展，其所能提供的功能并不比windbg脚本多。
Yuri800·2020-07-11 11:45

windbg下看系统非分页内存

这篇文章实在是闲的无聊才写的，因为快过年了...文章基于xpsp3先看看和非分页内存相关的全局变量，也好有个大局观:kd>xnt!MmNonPaged*805517d8nt!MmNonPagedPoolEnd=8055af84nt!MmNonPagedPoolEnd0=8055af80nt!MmNonPagedPoolExpansionStart=8055fb20nt!MmNonPagedSyst
Yuri800·2020-07-11 11:45

Win2k内存分页制

……………………………………12.小议WINNT/2000分页机制…………………………………………………………413.启用PAE后内存分页机制的一点小问题……………………………………………434.使用WinDBG
kendyhj9999·2020-07-11 09:04

SYSTEM权限引发的系列问题

场景：客户需要在服务下运行我的程序，在这样的情况下我的程序崩溃了:(为了方便调试，我给程序添加了崩溃转储功能，把DUMP文件拿回来之后用Windbg调试了一下，发现是由
jackey3Lin·2020-07-11 09:59

vs2010 利用DMP文件、pdb文件查找release下的异常行号的方法

2018-01-12创建人：Ruo_Xiao开发环境：Windows7，VS2010，WinDbg6.12。
Ruo_Xiao·2020-07-11 08:36

jdk1.6 相关性能分析工具使用

之前一直从事.net方向的开发工作，一直是用windbg做问题定位工具，突然转向java有两眼一抹黑的感觉。
iteye_1249·2020-07-11 08:16

Windows Debuggers: Part 1: A WinDbg Tutorial

TableofcontentsIntroductionOverviewofDebuggersComparisonofDebuggersWinDbgPDBfilesDebuggingScenariosRemoteDebuggingJust-in-timeDebugging64
iiprogram·2020-07-11 08:26

Windbg入门

0×1程序代码为了整体掌握windbg的调试流程。本文实例采用自己编写。好处是可以更为主动的熟悉windbg的调试命令，更加直观的查看windbg的显示结果。
dongjiwo6466·2020-07-11 05:36

WinDBG 使用教学(一)

这篇是第一章,所以首重WinDBG基本设定,没错,就是Symbol连基本的Symbol都没有设定,要怎麽玩Kernel呀?
cd520yy·2020-07-11 03:55

用WinDbg分析Dump文件,转自WinDbg帮助文件

MS出的WinDbg是内核级调试利器,但我喜欢用它来调试客户端程序崩溃生成的Dump文件(运行状态生成Dump文件的方法可参见另一封转贴http://blog.csdn.net/boythl/archive
jarraytan·2020-07-11 03:08

WRK- 搭建调试环境

看来，WRK一定是要在windows2003sp1上才可以（在xpamd64上也可以）;下面是操作步骤和所遇到的问题：工具：vmware6.50,windbg6.11,wrk1.2源代码路径在D:\WRK
blizmax6·2020-07-11 02:03

windbg调试和断点学习总结2

WinDbg设置断点在windbg中，断点设置的地址形式有好多种，可以是以下几种：1.虚拟地址：即给出直接地址，如123456782.函数偏移量：如DriverEntry+5c.3.源代码+行数：`[[
bcbobo21cn·2020-07-11 02:59

[转载]windbg简明教程

[转载]windbg简明教程文章作者：Sucsoron2006.06.11Windbg是Microsoft公司免费调试器调试集合中的GUI的调试器，支持Source和Assembly两种模式的调试。
ZibbaForever·2020-07-11 00:43

转储了dump后，如何用Windbg进行分析呢？

那么，今天笔者将继续向大家详细介绍如何使用Windbg对dump文件进行调试分析。
加油_向未来·2020-07-10 23:52

使用WinDbg调试Silverlight中遇到“Failed to find runtime DLL (clr.dll), 0x80004005”问题的解决方法之一

从网上的有关WinDbg调试Silverlight教程中都没有提到会发生这个错误，所以我也就在这个问题上止步了。
熊坚强·2020-07-10 23:27

Windbg调试----Windbg入门

Windbg简单来说就是一个Windows下对用户态/内核态的程序进行调试，以及对CoreDump文件的分析。对于Crash，资源泄露，死锁等问题的分析，Windbg是一个强有力的利器。
河边一支柳·2020-07-10 20:25

WinDbg Tutorial

WindowsDebuggers:Part1:AWinDbgTutorialOriginalArticle:WindowsDebuggers:Part1:AWinDbgTutorialhttp://www.codeproject.com
kofshower·2020-07-10 17:07

Windbg扩展指令开发教程

之前我曾提供了导出stlmap和set内容的windbg扩展指令库，并给出了使用方法。
伏神·2020-07-10 13:00

如何学习WindDbg

摘要:做为一名Windows平台上的C/C++开发人员，我们有N个理由学习WinDbg的使用:有些Bug只有在客户和QA的机器上才能重现，我们不可能在他们的机器上装一个VC吧WinDbg可以让我们方便的保存和分析
weixin_34077371·2020-07-10 08:57

Windows驱动开发调试工具

原贴：http://blog.csdn.net/u012541747/article/details/50696980Windbg：和VM配合实现双机联合调试，完成双机调试功能，可以结合《软件调试》这本书对
soipray·2020-07-10 02:27

初步了解如何用GDB分析Core文件

之前初步了解过Windows下强大的调试工具WinDbg，也简单的整理了一个初级的文章《使用WinDbg、Map文件、Dump文件定位AccessViolation的代码行》，在Linux下面也有对应的功能强大的调试工具
SunnyZhang的IT世界·2020-07-09 23:01

小览call stack(调用栈) (二)——调用约定

在上一篇博客中小览callstack(调用栈)(一)中，我展示了如何在windbg中观察调用栈的相关信息：函数的返回地址，参数，返回值。这些信息都按照一定的规则存储在固定的地方。
mountaintaiII·2020-07-09 20:50

windbg条件断点

voidmain(){intsum=0;for(inti=0;i=6的时候断点生效，则可以用如下命令：bp`a.cpp:6`".if(poi(i)<6){gc}.else{}"解释如下：.if,.else是windbg
mountaintaiII·2020-07-09 20:50

Windbg程序调试系列5-高CPU问题分析

上篇博客中给大家分享了使用Windbg进行LiveDebugging：Windbg程序调试系列4-LiveDebugging本篇中我们继续，跟大家分享常见的应用程序高CPU使用率问题分析。
Linybo2008·2020-07-09 14:00

Windbg程序调试系列4-Live Debugging

上篇博文中给大家分享了使用Windbg分析线程阻塞问题：Windbg程序调试系列3-线程阻塞问题本篇中我们继续，跟大家分享附加进程实时调试-LiveDebugging。
Linybo2008·2020-07-09 14:00

Windbg程序调试系列3-线程阻塞问题

上一篇博文给大家分享了使用Windbg分析内存泄露问题：Windbg程序调试系列2-内存泄露问题本篇我们继续跟大家分享，如何分析解决线程阻塞问题。
Linybo2008·2020-07-09 14:00

Windbg程序调试系列2-内存泄露问题

上篇文章给大家解释了Windbg的基本命令和说明，这一篇给大家介绍内存泄露场景的问题分析。
Linybo2008·2020-07-09 14:00

Windbg程序调试系列1-Mex扩展使用总结

最近一直在频繁使用Windbg做线上Dump调试，与微软做Case交流的时候，发现微软CSS团队，用了一个非常效率的Windbg插件，Mex：使用介绍：https://blogs.msdn.microsoft.com
Linybo2008·2020-07-09 14:00

Windbg程序调试系列1-常用命令说明&示例

Windbg程序调试是.Net高级开发需要掌握的必备技能，分析内存泄露、分析高CPU、分析线程阻塞、分析内存对象、分析线程堆栈、LiveDedugging。
Linybo2008·2020-07-09 14:00

windbg分析iis站点内存泄漏问题

在一次上线过程中iis内存飙升，随后跟运维要到站点的dump文件，使用windbg分析了clr的内存分配，找到了问题的症结，先记录如下：使用windbg加载dump文件1.打开windbg，File->
Linybo2008·2020-07-09 14:00

Windbg分析内存泄露问题

1.问题简介最近产品发布大版本补丁更新，一商超客户升级后，反馈系统经常奔溃，导致超市的收银系统无法正常收银，现场排队付款的顾客更是抱怨声声。为了缓解现场的情况，客户都是手动回收IIS应用程序池才能解决。这样的后果是很严重的，接到反馈，第一时间想到的是加内存吧，这样最快。但是客户从8G-->16G-->32G，只是延长了每次奔溃的时间，但是并没有解决系统卡顿的问题。到这里，也基本猜测了问题所在了，肯
Linybo2008·2020-07-09 13:00

gflags工具使用——用于监控内存分配、检查内存泄露

1.windbg同级目录下有gflags.exe,点开后进行如下设置。
Scarlett_OHara·2020-07-09 12:17

如何检测资源泄露

关于内存泄漏，我以前写过2篇文章：C++中基于Crt的内存泄漏检测，基于WinDbg的内存泄漏分析用上面提到的方法检测泄露很多时候太麻烦，所以有时候我们会考虑用工具VLD：VisualLeakDetector
weixin_33893473·2020-07-09 09:21

利用windbg分析崩溃,句柄泄漏,死锁,CPU高,内存泄漏

Windbg的一些简单使用命令一、崩溃1、输入.ecxr;kbn得到崩溃的堆栈其中源代码如下2、查看堆栈和源代码，发现第0帧导致崩溃，代码也是本地代码输入.frame0,切到第0帧如下3、输入dv查看当前帧的一些变量信息发现变量
天空的极限·2020-07-09 06:01

No symbols for ntdll.

Nosymbolsforntdll.文章目录Nosymbolsforntdll.1.错误情形2.解决方案3.过程记录1.错误情形在使用windbgpreview调试的时候、在command界面输入!
zha_ojunchen·2020-07-09 05:05

object hook

objectHook简单介绍windbg截图为XPSP3系统。
z6470975·2020-07-09 04:07

WDK安装调试以及注意事项

1、在虚拟机启动的过程中，WINDbG显示的是没有链接成功，只有等虚拟机完全启动以后，才会显示连接成功2、在windbg中，一定设置一个命令行参数reconnect。
吴与伦比吴·2020-07-09 01:40

加载驱动遍历驱动模块(使用控制码通讯)

加载驱动遍历驱动模块测试环境系统:虚拟机Windows732bit工具:VS2015+Windbg等各种调试工具说明此demo只是内核编程的小小练习,只是遍历了驱动模块全路径,通过Ring3和Ring0
HadesW_W·2020-07-09 00:54

WindowsXp 系统调用课堂学习笔记

一、实验环境系统：32位Windowsxpsp3虚拟机：VMwareworkstation调试器Ollybdg1.1IDApro6.8Windbg二、关于3环和0环0环，ring0，运行内核程序，kernel
看雪学院·2020-07-09 00:15

菜鸟WDF驱动开发系列（2）：调试第一个KMDF驱动程序

根据系列上一篇的内容，已经基本作好了驱动调试环境的配置，现在着手开始试一下怎么用WinDBG调试。
weixin_34318272·2020-07-08 17:21
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他