WinDbg

Windbg MESC.dll 加载问题 The call to LoadLibrary(winext/MSEC.dll) failed, Win32 error 0n126

在使用windbgMSEC插件时，有时会有插件加载失败的情况，具体错误如下：!
js0huang·2020-09-15 10:17

微软防止钩子注入的后门函数RegisterSystemThread

;调用例子Windbgif(bDisable
ntdll·2020-09-15 08:47

本地内核调试环境搭建，就这么简单！

原总结debug调试kerneldebugwindbgbcdeditSysReq前言内核调试默认是关闭的，需要手动开启。
BianChengNan-BCN-BCN·2020-09-15 06:50

C#程序员学习使用WinDbg

WinDbg早不是个新东西了，但对我来说，他就是新东西。我一直习惯于使用VS作为调试工具，但是感觉微软对WinDbg的支持还是大些。
weixin_34376986·2020-09-15 03:07

Windbg 用法

首先一种比较直观简洁的方式就是用WinDbg等调试器直接attach到需要调试的进程，调试完毕之后再detach即可。
weixin_33928467·2020-09-15 03:53

windbg调试C源码级驱动

windbg联机文档https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debug-universal-drivers-
weixin_33736832·2020-09-15 03:19

WinDbg调试.NET程序入门

面向.Net程序员的dump分析WinDbg调试.NET程序入门如何用windbg分析64位机上32位程序的dump文件转载于:https://www.cnblogs.com/tewuapple/p/8309135
weixin_33755554·2020-09-15 03:48

WinDbg调试C#技巧，解决CPU过高、死锁、内存爆满

软件安装安装问题：执行.loadbysosclr命令无效解决办法：.loadC:\Windows\Microsoft.NET\Framework64\v4.0.30319\SOS.dll.loadC:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll.loadbysosclr代码调试查看线程命令：!threads执行结果：进入线程命令：~~[
weixin_30840573·2020-09-15 03:46

windbg调试C#代码（一）

用windbg调试C#代码是比较麻烦的，因为windbg是针对OS层级的，而C#被CLR隔了一层，很多原生的命令如查看局部变量dv、查看变量类型dt等在CLR的环境中都不能用了。
weixin_30569033·2020-09-15 03:37

windbg调试C#代码（二）

这篇主要讲如何分析高内存和高CPU。1、如何分析高内存注：如果抓Dump的同时，刚好在执行GC，抓出来的Dump执行命令多半会出错，用!VerifyHeap也能验证Dump有误，这种情况只能重新抓Dump。报错如下：Thegarbagecollectordatastructuresarenotinavalidstatefortraversal.Itiseitherinthe"planphase,"
weixin_30566063·2020-09-15 03:37

Windbg 分析线程堵塞

症状：端午发布后，服务器出现大量报错日志，并且平均响应时间不断上升。重启机器后立刻恢复正常，但还是运行一段时间后，响应时间又开始上升。从报错日志中发现很多DB连接池满的错误。导致这种错误一般有两个原因：1：SQL执行完后，DbConnection及时没有释放。2：SQL执行慢，占用了大量DbConnection。通过对代码彻底扫描，发现有几个DataReader没有显示关闭的地方。但这些都是运行很
weixin_30314813·2020-09-15 03:03

.NET高级调试（奋斗的小鸟）_PDF 电子书

这是一本介绍如何通过非托管调试器（包括WinDBG、NT
tjoy2005·2020-09-15 03:21

使用WinDbg查看非当前线程所在模块的内存数据信息

但windbg却有一些vc没有提供的功能（可能我没有发现~~），比如查看非当前线程所在模块的内存数据信息。下面对此方法做一下说明，以备遇到此问题的同学快速查阅。
spacegrass·2020-09-15 03:38

使用Windbg调试.Net程序

使用Windbg调试.Net程序是比用VS痛苦的.当然没有工具的时候用一下也是可以顶一下的.注:写这篇文章的时候,我也是刚学习Windbg几天时间.开始加载程序,有两种加载方式.附加和加载程序运行.1附加程序附加程序是就用
ravb2·2020-09-15 03:50

Windbg调试WPF的依赖属性

比如:我们查看DataGridColumnHeader的Content依赖属性1.我们用到的windbg的命令有：!do,!da-details,.formats2.利用!
muzizongheng·2020-09-15 02:50

使用Windbg简单排查线程 CPU 100%的方法

使用Windbg简单排查线程CPU100%的方法环境：Windows7工具：Windbg方法很简单：1、使用Windbg直接attach到CPU100%的进程上面（另外注意的是如果多核的，可能就不是100%
magictong·2020-09-15 02:12

一步一个坑 - WinDbg调试.NET程序

第一次用WinDbg来排查问题，花了很多时间踩坑，记录一下希望对后面的同学有些帮助。
kuangjian0284·2020-09-15 02:50

windbg调试C#程序

Windbg的安装与配置使用windbg，首先要到微软网站上下载最先的windbg程序。
juns6·2020-09-15 02:45

windbg调试std::mutex死锁问题！！！

注意：mutexwindowsvista以上系统用SRWLOCK实现，winxp用的是rtlocks.cppcritical_section调用InterlockedCompareExchangePointer来实现的一下分别以win7和xp对比下dmp#include"stdafx.h"#include"mutex_d.h"#include#include#includestd::mutexte
小青峰_jd·2020-09-15 02:39

使用WinDbg调试程序

使用WinDbg调试程序什么是WinDBG?WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。
iiprogram·2020-09-15 02:33

Windbg程序调试系列1-常用命令说明&Mex扩展使用总结

Windbg程序调试是.Net高级开发需要掌握的必备技能，分析内存泄露、分析高CPU、分析线程阻塞、分析内存对象、分析线程堆栈、LiveDedugging。
dz45693·2020-09-15 02:38

WinDbg加载不同版本CLR

WinDbg调试.net2.0和.net4.0程序有所不同，因为.net4.0使用新版本的CLR。
dnwm92175·2020-09-15 02:37

使用WinDBG调试查看C#内存转储文件

有时候我们想查看一个正在运行的程序内存中的数据,可以在任务管理器将内存状态保存为转储文件,并使用WinDBG验证,这里我们来试试:0.安装WinDBG1.首先写个代码用来测试一个classpublicclassMyClass
dingquyuan5725·2020-09-15 02:37

使用Windbg寻找高CPU占用线程

原文地址：http://www.programlife.net/windbg-high-cpu-debug.html在一个任务中使用多线程编程，程序运行一段时间后就占满了CPU，严重拖慢了系统的运行速度
xingpacer·2020-09-15 02:20

Windbg调试.net程序（2）实例分析

一、样本信息样本名字:Moment.exe样本大小:8,400,896bytes病毒类型:Trojan.MSIL/Injectorsha1:17b98df6f5e086a5c1e7b2cda2d000b86c0eeced二、代码分析1.可以看到这个一个.net2.0的程序，加obfuscate壳，用ILSpy加载程序，可以发现如下代码：//Moment.bcapublicstaticbyte[]X
ice_cream·2020-09-15 02:22

windbg常用命令

1.~查看线程（ring3）~.显示当前线程.~*显示所有线程~#显示异常线程~2选择2号线程~1kb显示1号线程栈信息2.断点bpaddr/module!fun支持地址和模块断点bp/pproc进程断点bp/tthread线程断点bumodule!fun模块断点bmmodule!fun*xx模块断点，支持通配符baw4/r4/e4/i4内存断点3.数据查看、编辑db/dw/dd/dq查看1、2、
ice_cream·2020-09-15 02:22

windbg: .Net 程序员的dump 分析

WinDBG不是专门用于调试.Net程序的工具，它更偏向于底层，可用于内核和驱动调试。进行普通的.Net程序调试还是使用微软专为.Net开发的调试工具MDBG更方便
泉水老叮当·2020-09-15 02:32

WinDBG调试线程

WinDBG调试线程，理解线程内部机制。初学WinDBG，参考一些文章进行简单的线程调试。参考资料：http://bbs.pediy.com/showthread.php?
Diomedes·2020-09-15 02:05

[转载]使用windbg来调试程序

4wk什么是WinDBG?WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。
CDrea·2020-09-15 02:32

windbg 调试源码是c, c++ 和 asm的文件产生的执行程序

windbg源码调试的必要条件:1.源代码的路路径,可以通过Ctrl+P快捷键或通过.srcpath命令来设置。2.符号路径，可以通过Ctrl+S快捷键或通过.sympath命令来设置。
人大戴表·2020-09-15 02:32

WinDbg 调试.net程序

WinDbg支持以下三种类型的命令：·常规命令，用来调试进程·点命令，用来控制调试器·扩展命令，可以添加叫WinDbg的自定义命令，一般由扩展dll提供这些命令PDB文件PDB文件是由链接器产生的程序数据库文件
weixin_30897233·2020-09-15 02:36

WinDbg命令详解--线程

线程命令是以~开始，后面跟线程id（一个windbg从0开始的一个编号），或者.,#,*等，可和其他命令混合使用。
arbboter·2020-09-15 02:32

使用Windbg调试.Net应用程序

1.解决线上.NET应用程序的如下问题：崩溃CPU高程序异常程序Hang死2.安装WinDbg：http://msdn.microsoft.com/en-us/windows/hardware/gg463009
iteye_4515·2020-09-15 02:00

快速入门：使用WINDBG调试.NET 程序

WinDbgWinDbg支持以下三种类型的命令：·常规命令，用来调试进程·点命令，用来控制调试器·扩展命令，可以添加叫WinDbg的自定义命令，一般由扩展dll提供这些命令PDB文件PDB文件是由链接器产生的程序数据库文件
月影·2020-09-15 02:54

使用Windbg 调试.Net程序

又由看了熊力blog上用Windbg调试分析WPF的的一些文章。感觉Windbg这个东西还是不太容易上手的，关键是需要配置好一些东西和知道一些常用的指令。下面就从安装Windbg开始说起。
ahch8077·2020-09-15 02:16

Windbg程序调试系列3-线程阻塞问题

上一篇博文给大家分享了使用Windbg分析内存泄露问题：Windbg程序调试系列2-内存泄露问题本篇我们继续跟大家分享，如何分析解决线程阻塞问题。
ahilll·2020-09-15 02:16

Windbg调试.net程序（1）准备工作

tag:1)Runtime:.NET2.02)Runtime:.NET4.01.setloadmodulebreakpoint.1)sxeldmscorjit2)sxeldclrjit2.g(runtobreakpoint)3.loadsos.dll1).loadC:\Windows\Microsoft.NET\Framework\v2.0.50727\sos.dll2).loadC:\Windo
ice_cream·2020-09-15 02:15

调试的时候弹出Find symbols对话框

使用windbg时调式dll的时候需要将vc60.pdb复制到调用dll程序所在的目录下。
qiqi1204·2020-09-14 22:39

WinDbg常用情况（一）

1.WinDbg检测句柄泄露!htrace–enable开启句柄检测!htrace–snapshot创建进程句柄镜像!
开发农民·2020-09-14 21:55

NT主要内核结构 windows 2003

虽然时常看到有新手询问各OS版本_EPROCESS_ETHREAD之类的结构.但本文的目的却绝对不是告诉你这些结构到底是怎样的.也不会介绍如何获得.实在是太白痴的问题.自己随便百度下”VMWindbg双机调试
PKwok·2020-09-14 18:07

NT主要内核结构 windows vista

虽然时常看到有新手询问各OS版本_EPROCESS_ETHREAD之类的结构.但本文的目的却绝对不是告诉你这些结构到底是怎样的.也不会介绍如何获得.实在是太白痴的问题.自己随便百度下”VMWindbg双机调试
PKwok·2020-09-14 18:07

NT主要内核结构 windows XP

虽然时常看到有新手询问各OS版本_EPROCESS_ETHREAD之类的结构.但本文的目的却绝对不是告诉你这些结构到底是怎样的.也不会介绍如何获得.实在是太白痴的问题.自己随便百度下”VMWindbg双机调试
PKwok·2020-09-14 18:06

从CVE-2007-1567分析学习构造poc

WarFTPDaemon(1.65及之前版本）资源连接：https://www.exploit-db.com/exploits/3570分析环境系统：WinXPpro（必须在xp系统win7报错）工具：windbg
useror·2020-09-14 17:33

windbg检测句柄泄露（定位到具体代码）

1.构造一个测试用例#include"stdafx.h"#includevoidNormalFunc(){HANDLEhEvent;hEvent=CreateEvent(NULL,TRUE,TRUE,NULL);CloseHandle(hEvent);}voidHandleLeakFunc(){HANDLEhEvent;hEvent=CreateEvent(NULL,TRUE,TRUE,NULL)
华秋实·2020-09-14 17:31

使用windbg調試iis應用程序池崩溃的asp.net 2.0 bug.

使用windbg調試iis應用程序池崩溃的asp.net2.0bug.新上線的asp.net2.0項目，不定時的報告以下錯誤：Faultingapplicationw3wp.exe,version6.0.3790.3959
jeffkxt·2020-09-14 14:58

Debug Diagnostics Tool创建.Net异常转储并用Windbg分析异常

这个时候就是DebugDiagnosticsTool&Windbg大显神威的时候了。DebugDiagnosticsTool安装方法各位大侠请自行百度，重点说一下抓转储文件。
weixin_30817749·2020-09-14 11:18

利用windbg分析崩溃,句柄泄漏,死锁,CPU高,内存泄漏

得到崩溃的堆栈其中源代码如下2、查看堆栈和源代码，发现第0帧导致崩溃，代码也是本地代码输入.frame0,切到第0帧如下3、输入dv查看当前帧的一些变量信息发现变量p=0x00000000二、句柄泄漏1、启动进程2、用windbg
zhangatm·2020-09-14 08:58

[Qt][Windows] Windows环境下Qt调试环境的搭建

下载：CDB的下载目前没有找到比较好的官方途径，不过可以“曲线救国”，微软钦定的调试器windbg会自带CDB调试器，可能windbg就是对CDB的图形化封装。因此我们直接去微软官网下载windbg。
ykun089·2020-09-14 08:13

第二章排错的工具：调试器Windbg（下）

感谢博主http://book.51cto.com/art/200711/59874.htm2.2读懂机器的语言：汇编，CPU执行指令的最小单元2.2.1需要用汇编来排错的常见情况汇编是CPU执行指令的最小单元。下面一些情况下，汇编级别的分析通常是必要的：1.阅读代码看不出问题，但是跑出来的结果就是不对，怀疑编译器甚至CPU有毛病。2.没有源代码可以阅读。比如，调用某一个API的时候出问题，没有W
xinpo66·2020-09-14 08:20

NT kernel structures(xp_sp3) xp sp3未文档化结构体

ntXXXwithinwindbg)Touseit,pleasecopythefollowingco
Yuri800·2020-09-14 04:13
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他