Windbg

记一次 .NET 某汽贸店 CPU 爆高分析

二：WinDbg分析1.为什么有大量线程卡住在朋友的文案描述中可以看到有一段!syncblk输出，格式有点乱，再用这个命令跑一下看看。0:000>
一线码农·2023-06-09 20:17

记一次 .NET 某医院门诊软件 卡死分析

二：WinDbg分析1.为什么会卡死首先用!t
一线码农·2023-06-09 19:42

使用Windbg动态调试目标进程的一般步骤及要点详解

目录1、概述2、将Windbg附加到已经启动起来的目标进程上，或者用Windbg启动目标程序2.1、将Windbg附加到已经启动起来的目标进程上2.2、用Windbg启动目标程序2.3、Windbg关联到目标进程上会中断下来
dvlinker·2023-06-07 00:42

记一次 腾讯会议 的意外崩溃分析

崩完之后发现腾讯会议的bugreport组件会自动生成一个minidump，截图如下：作为一个.NET高级调试的技术博主，非.NET的程序也得要研究研究哈，有了这个好奇心，也有了这个dump，接下来用windbg
一线码农·2023-04-21 15:54

记一次 .NET某医疗器械清洗系统 卡死分析

二：WinDbg分析1.为什么会卡死因为是窗体程序，理所当然就是看主线程此时正在做什么?可以用~0s;k看一下便知。
一线码农·2023-04-21 15:12

【VS】Windbg的gflags.exe调试堆栈溢出，访问越界等问题。

【VS】Windbg的gflags.exe调试堆栈溢出，访问越界等问题。gflags.exe是Windbg下的一个小工具，非常好用，对于调试程序隐藏的bug很有帮助。
伐尘·2023-04-20 03:12

程序异常的堆栈查看

当程序异常时，使用windbg查看可能会看不到正确的堆栈，例如ntdll!NtGetContextThread+0xcC/C++/ASM>OperateFile!
joinpark·2023-04-18 20:43

windbg脚本编写和调试

直接在windbg命令行里运行$$>指针->指针假设第一个指针是0x0a4db828。r$t0=0x0a4db828.for(r$t1=poi(@$t0);(@$t1!=0)&(@$t1!
joinpark·2023-04-18 20:41

记一次 .NET 某医疗住院系统 崩溃分析

二：WinDbg分析1.崩溃点在哪里windbg带了一个自动化分析命令!analyze-v可以帮助我们找到崩溃时的程序指令地址以及崩溃的代码，这对我们分析问题非常有帮助。0:090>!
一线码农·2023-04-14 01:31

C语言调试教程总结（以visual studio和Dev C++为例）

文章目录一、前言二、调试的概念以及调试器的选择调试器（Debugger）1)RemoteDebugger2)WinDbg3)LLDB4)GDB三、设置断点，开始调试断点的真正含义继续执行程序删除断点代替暂停语句四
小熊coder·2023-04-13 20:15

dump 定位分析

windbg+idaWindbg定位崩溃位置通过windbg打开dump，并且分析dump!analyze-v分析：分析dump：!
CAir2·2023-04-13 15:12

在Windbg中设置断点追踪打开C++程序远程调试开关的模块

目录1、Windbg动态调试2、在Windbg中设置断点2.1、在函数入口处设置断点2.2、在函数内部某一行上设置断点3、设置断点跟踪对打开远程调试开关接口的调用3.1、编写演示代码3.2、在Windbg
dvlinker·2023-04-11 20:34

查看exe和dll等二进制文件时间戳（生成时间）的工具与方法介绍

目录1、为何要查看二进制文件的时间戳2、使用PEViewer工具查看文件的时间戳3、使用EXEExplorer工具查看文件的时间戳4、在Windbg中使用Windbg命令查看文件的时间戳5、最后VC++
dvlinker·2023-04-11 20:30

WHEA-Logger 17错误：发生了已更正的硬件错误

本来想着如果有个崩溃转储也还行，可以用WinDbg研究研究。但是发现，转储直接生成失败。看起来，有点和内存和硬盘有点关系了(?)。也就是
拓扑梅尔-漫漫开发路·2023-04-10 19:52

.NET周报 【3月第3期 2023-03-19】

huangxincheng/p/17214154.html前段时间有位朋友在微信上找到我，说他的程序会出现一些偶发卡死的情况，让我帮忙看下是怎么回事，刚好朋友也抓到了dump，就让朋友把dump丢给我，接下来用windbg
dotNET跨平台·2023-04-10 02:13

使用Windbg排查C++程序调用IsBadReadPtr或IsBadWritePtr引发内存访问违例问题

目录1、问题描述2、VS中看不到有效的信息，尝试使用Windbg去分析3、使用Windbg分析4、最后
dvlinker·2023-04-09 16:31

umdh windbg分析内存泄露

A.利用工具umdh（user-modedumpheap）分析：此处以程序MemoryLeak.exe为例子1、开启cmd键入要定位内存泄露的程序gflags.exe/imemroyleak.exe+ust，如图成功后，开启memoryleak.exe程序。2、利用UMDH创建Heap快照命令格式：umdh-pn:memoryleak.exe-f:snap1.log程序运行一段时间后或者程序占用内
weixin_30644369·2023-04-07 10:23

windbg 查内存泄露

基本命令：首先使用windbg工具gflags.exe设置内存启动跟踪内存泄露进程的userstackgflags.exe/itest.exe+ust//设置起动test.exe,然后起动Windbg.exe
weixin_33881041·2023-04-07 10:53

利用windbg分析崩溃,句柄泄漏,死锁,CPU高,内存泄漏

Windbg的一些简单使用命令一、崩溃1、输入.ecxr;kbn得到崩溃的堆栈其中源代码如下2、查看堆栈和源代码，发现第0帧导致崩溃，代码也是本地代码输入.frame0,切到第0帧如下3、输入dv查看当前帧的一些变量信息发现变量
生活需要深度·2023-04-07 10:22

Windbg 分析dump

Windbg分析dump设置好符号路径，后打开dump文件!analyze-v如果符号未加载则强制加载.symopt+0x40.reload/f```待补充
JackGsf·2023-04-07 10:22

使用Windbg定位内存泄露

在网上看了两篇文章，整理一下，大致内容如下：场景一：运行Debug版本程序，用Windbgattach上去，等程序退出时，基于内存泄露报告，定位内存泄露的位置。
suhuaiqiang_janlay·2023-04-07 10:50

05-windbg工具定位内存问题-01

windows调试工具系列01-windows调试工具(ProcDump使用)02-windows调试工具(DebugDiag使用)03-windows分析工具(depends定位动态库加载失败问题)04-使用windbg
越老越顽固·2023-04-07 10:47

WinDbg检查内存泄漏

1.在windbg.exe路径下执行cmd2.输入打开GFlags,我要检查的程序名称为midasXDS.exeC:\ProgramFiles(x86)\WindowsKits\10\Debuggers
墨然回首.·2023-04-07 10:47

使用windbg调试器定位程序的内存泄漏

windbg是windows平台下功能强大且轻量级的调试器，支持调试C/C++、C#等。
天马行空_·2023-04-07 10:17

记一次使用Windbg分析内存“泄漏”的案例

客户的生产环境里发生怪异的事情，他们发现IBMSpectrumSymphony的集群里的核心进程VEMKD的内存使用时不时会一路飙升且不下降，如果不人工干预(重启VEMKD)的话，VEMKD的内存使用可能会撑爆(64G的物理内存)。且看下图。因为是生产环境，UMDH这个工具是不能上的，会影响cluster，而这个问题又仅仅在生产环境观察到，在QA和UAT环境都没有，DEV环境更没有。所以我们在分析
飞鸿踏雪Ben归来·2023-04-07 10:46

Windbg堆内存

一般要查内存泄露在没有verify的情况下比较困难，特别是分析dmp无法调试的时候；直接略过堆和断的概念简单看看是哪个内存块重复分配很多次吧。测试代码如下intmain(){char*pp=nullptr;while(1){Sleep(1000);pp=newchar[10000];}return0;}一、内存泄露都是在堆上分配的内存，不管是malloc、realloc还是new，或者直接Heap
枯木___·2023-04-07 10:15

windbg查看内存泄漏

1：查看所有堆信息，找到一个很大的堆0:243>!heap-s************************************************************************************************************************NTHEAPSTATSBELOW*********************************
flm007·2023-04-07 10:44

windbg gflgs 内存泄漏

Win+Rcmd指令进入命令行进入windbg目录输入gflags.exe-iApp.exe+ust查看注册表(regedit)确认是否执行成功
anny_1989·2023-04-07 10:41

Windows程序内存泄漏(Memory Leak)分析之Windbg

那么本文来介绍一种，使用Windbg分析内存泄露的方法。样例代码这个样例代码中循
一个程序员的修炼之路·2023-04-07 10:10

内存泄露windbg查看

内存泄漏windbg查看E:\mydump;srvE:\mycachehttp://msdl.microsoft.com/download/symbolsset_NT_SYMBOL_PATH=E:\mydump
JackGsf·2023-04-07 10:09

如何定位Bug(WinDbg)——Qt

1.前言在写程序的过程中，不可避免出现各种Bug，如何快速的定位到Bug的位置，是程序员必备的技能之一。2.几种方法2.1.逻辑分析根据程序所出的问题，分析问题可能所在的几个位置，通过逻辑分析找出Bug，并解决Bug。很多Bug都是粗心所致，一般都能通过逻辑分析找出。2.2.VS调试我属于毕业后一直用Qt进行开发，所以比较习惯用QtCreator进行编写代码，但是它调试确实不好用，很多时候在QtC
十年之少·2023-04-06 01:13

qtcreator 中mingw和msvc生成 .dmp .pdb 文件 windbg

qtcreator版本QtCreator4.11.0使用msvc201532bit编译器：分为debug和release两种新建工程：TestDump.pro//cusdump.h头文件#ifndefCUSDUMP_H#defineCUSDUMP_H#pragmaonce#include#include#include#pragmacomment(lib,"user32.lib")intGener
code_snow·2023-04-06 00:42

记一次 .NET 某传感器采集系统 线程爆高分析

一：背景1.讲故事前段时间有位朋友微信找到我，说他的程序使用hsl库之后，采集plc时内存溢出，让我帮忙看一下怎么回事，哈哈，貌似是分析之旅中的第二次和hsl打交道，既然找到我，那就上windbg说话吧
一线码农·2023-04-04 03:46

记一次 .NET 某企业 ERP网站系统 崩溃分析

二：WinDbg分析1.是什么导致的崩溃windbg有一个自动化的分析命令!analyze-v可以帮我们提前预诊一下，就好像进医院先在问询台那里过一下。0:019>!analyze-v
一线码农·2023-04-04 03:46

记一次 .NET 某电子厂OA系统 非托管内存泄露分析

讲故事这周有个朋友找到我，说他的程序出现了内存缓慢增长，没有回头的趋势，让我帮忙看下到底怎么回事，据朋友说这个问题已经困扰他快一周了，还是没能找到最终的问题，看样子这个问题比较刁钻，不管怎么说，先祭出WinDbg
一线码农·2023-04-04 03:16

记一次 .NET 某手术室行为信息系统 内存泄露分析

二：WinDbg分析1.到底是哪里的泄露在.NET高级调试训练营中，我多次告诉学员们，在分析此类问题时一定要搞清楚是托管还是非托管的问题，否则就南辕北辙啦，接下来使用!address-summa
一线码农·2023-04-04 03:02

QT5.8和VS2015的配置

并为VS选择辅助工具WINDOWSkits：下载windbg所以最后下载下来的是四个安装包。2.安装安装VS，安装过程中选择VC++安装
Q-Stark·2023-03-30 18:20

双机调试之WinDbg配置

1.拖拽Target至虚拟机中,直接双击里面的exe2.在物理机中打开VirtualKD-3.0文件夹image.png3.双击它即可image.png4.点击路径打开WinDbgimage.png5.
bluewind1230·2023-03-30 02:55

进程结构体

使用windbg查看:dt_EPROCESSEPROCESS与PEB是有区别的:EPROCESS在0环PEB在3环。
虚构之人·2023-03-29 12:05

windows调试环境搭建,windbg

"C:\ProgramFiles(x86)\WindowsKits\10\Debuggers\x64\windbg.exe"-b-kcom:port=\\.
fIappy·2023-03-28 20:13

Windbg USB3.0双机调试

配置需求目标主机有USB3.0xHCI主机控制器，支持调试[Port1]IsPortUserConnectable:yesIsPortDebugCapable:yesCompanionPortNumber:3CompanionHubSymbolicLinkName:USB#ROOT_HUB30#5&32bab638&0&0#{...}ProtocolsSupported:USB1.1:noUSB2
anhkgg·2023-03-17 06:34

驱动在IoCallDriver之前应设置IoStatus.status的状态

拷贝DMP文件，上WinDbg之后，定位问题确实就在自己写的驱动代码中。后来更改设置了IoStatus.status=STATUS_NOT_SUPPORT之后，测试就通过了。
stephenmetro·2023-03-15 02:42

使用 SymChk.exe下载离线符号

我们在工作中会经常遇到离线环境，这时候就需要准备好离线符号，我们使用安装windbg时候自带的工具SymChk.exe微软的官方说明在下面https://docs.microsoft.com/en-us
QQQqQqqqqrrrr·2023-03-12 12:26

C++程序调用IsBadReadPtr或IsBadWritePtr引发内存访问违例问题的排查

目录1、问题描述2、VS中看不到有效的信息，尝试使用Windbg去分析3、使用Windbg分析4、最后VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.csdn.net
dvlinker·2023-03-11 16:05

WebRTC开源库内部调用abort函数引发程序发生闪退问题的排查

模块没有加载起来3、使用DependencyWalker工具查看到rtcmpdll.dll依赖的库有问题4、更新库之后Debug程序启动时就发生异常，程序闪退5、VS调试时看不到有效的函数调用堆栈，使用Windbg
dvlinker·2023-03-11 16:33

记一次 .NET 某打印服务 非托管内存泄漏分析

一：背景1.讲故事前段时间有位朋友在微信上找到我，说他的程序出现了内存泄漏，能不能帮他看一下，这个问题还是比较经典的，加上好久没上非托管方面的东西了，这篇就和大家分享一下，话不多说，上WinDbg说话。
一线码农·2023-02-23 14:16

windbg抓一个windows蓝屏分析

前言一直以来挺稳定，但还是小概率事件意外出现某machine突然蓝屏了。查看windows事件查看器提示计算机已经从检测错误后重新启动。检测错误:0x0000009f(0x0000000000000003,0xffffad0f4edc7570,0xfffff8046a09ec20,0xffffad0f4ef318a0)。已将转储的数据保存在:C:\Windows\MEMORY.DMP。(注：纯知识
特立独行的猫a·2023-02-05 03:16

溢出攻击中的c++ 虚表

这里不说具体语法，仅查找虚表在一个对象的内存中的位置，代码如下：本文仅调试了xpsp3系统，使用windbgvc6classnoVtableClass{public:intnumber;char*buf
大仲的书屋·2023-01-30 10:02

恶意代码分析实战 7 WinDbg

配置WinDbg双机调试。下载Windbg（WDK）。事实上你自己的win10上应该会自带。配置WinXP虚拟机的boot.ini改成如图所示的样子修改主机上Windb的属性。
Day-3·2023-01-30 09:16

windows驱动开发2：驱动开发调试环境配置（WDK）

Microsoft/Windows-driver-samples相关工具路径：性能分析工具：C:\ProgramFiles(x86)\WindowsKits\10\WindowsPerformanceToolkitwindbg
cclk-1024·2023-01-30 07:31
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他