ida调试win64选择windbg

最新推荐文章于 2024-08-25 18:03:45 发布
最新推荐文章于 2024-08-25 18:03:45 发布
阅读量6.5k 收藏 3
点赞数 1
分类专栏： 逆向 文章标签： ida windbg
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010607621/article/details/77070861
版权
本文介绍了如何在ida6.8和ida7.0中配置windbg作为调试器来调试64位程序。在ida6.8中，windbg x86版可用于调试，而在ida7.0中，需要配置64位dbgeng.dll的路径。ida64.exe调试本地64位进程时存在bug，可能需要升级到7.0sp1或使用dbgsrv解决。
摘要由CSDN通过智能技术生成

1. 从52pojie上下载了ida6.8。

2. 打开idaq64.exe，不知道为什么，我的win7上可以选择windbg调试器，win10上却不行。

3. windbg x86版安装在C:\Program Files (x86)\Windows Kits\10\Debuggers\x86

4. 在ida目录的cfg/ida.cfg里修改

DBGTOOLS = "C:\\Program Files (x86)\\Windows Kits\\10\\Debuggers\\x86\\"

5. 至此，可使用idaq64.exe调试64位程序。

6. 尽管32位windbg无法调试64位程序，但是即使我将C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\windbg.exe改名了，ida的调试仍然有效。推测ida就是用32位的windbg调试32位与64位程序的。ida的文档也有提及：Please make sure you should install the x86 version of the debugging tools which is used by both IDA Pro and IDA Pro 64. The x64 version will NOT work.

-------------------------------------------------

最低0.47元/天 解锁文章
sculida
关注
专栏目录
【愚公系列】2023年06月 内存分析之WinDbg（IDA+WinDbg驱动调试）
时光隧道
06-14 4537
IDA和WinDbg是两款不同类型的调试工具，通常用于不同的场景。IDA（Interactive DisAssembler）是一款交互式反汇编器，主要用于静态分析和反汇编二进制程序。它可以将二进制程序反编译成汇编语言，并提供了许多分析工具，可以查看反汇编代码，图形化地展示代码结构，并且可以跟踪代码的执行流程。IDA的优点是易于使用、功能强大、反汇编效果好，但是它不能用于动态调试。
【C++软件调试技术】使用 Windbg 分析软件异常时的诸多细节与技巧总结
dvlinker的技术专栏
01-11 1万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结。
IDA 6.0设置WinDbg调试器路径
kingswb的博客
04-23 1907
在早期版本的IDA中可以直接通过进程选项来设置Windbg的路径，但是在6.0之后这个菜单没了。 但是可以直接编辑ida.cfg文件来设置调试器路径，修改如下内容即可。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 //---------------------------
IDA使用教程
最新发布
qq_74041528的博客
08-25 1451
本文基于《IDA Pro权威指南（第2版）》整理的使用教程，供学习参考。
IDA+windbg调试设置
lixiangminghate的专栏
09-11 7943
    心血来潮想到做crackme来练练手，只借助IDA吧，很难跟踪程序运行过程中的数据；只借助windbg吧，没法修改变量名。开着IDA边改函数名，边根据代码偏移在windbg中定位实在很低效，所以我想有没有什么办法能把两者结合起来？最后在hex-ray.com上找到了解决方案：<Debugging Windows Applications with IDA Windbg Plugin&...
IDA\Windbg调试
weixin_30642305的博客
10-31 240
IDA静态反汇编技巧 一、通过添加类型库 二、添加结构 　　在Structures窗口中显示当前可用结构信息，可手工添加结构，也可导入结构，有二种方法导入： 　　A、通过定义一个c语言的头文件，将结构定义写在头文件中，然后通过菜单Load File->Parse c header file导入文件中定义的结构 　　B、在Structures窗口中，按INS键添加结构，这时...
Ida windbg笔记
JUST DO IT.
03-21 1036
编辑ida目录下cfg/pdb.cfg，把PDBSYM_DOWNLOAD_PATH指向你的符号安装目录，打开idb后选择 文件...载入文件...PDB文件
ida配合windbg调试程序
lougd的专栏
07-28 5857
ida是静态pe文件分析工具，有强大的汇编代码分析功能可以将pe文件的汇编代码近似还原成c语言代码，windbg是动态调试工具，运行时调试非常方便，对微软自家的pdb符号文件支持的很好，两个工具各有所长。   以下是ida和windbg代码对应的方法： 1.ida中静态pe文件基址 2.ida中winmain函数相对基址的偏移量 3.windbg中模块运行后模块的基址 4.在windbg
Windbg调试工具介绍
dvlinker的技术专栏
06-28 1万+
本文详细介绍一下Windbg的相关内容。
C++软件调试与异常排查从入门到精通系列文章汇总
热门推荐
dvlinker的技术专栏
06-29 17万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
ida 和 ida64
04-10
打开里面对应的exe文件就可以运行
使用IDA调试驱动详细教程.pdf
11-17
使用IDA调试驱动详细教程,说明的很详细,有图有步骤,和相关工具下载地址
idaq64.exe
04-21
IDA 64位 32 位 包 需要的可以下载 如果不能用 请联系我
关于win10 ida7.5 无法调试Debugger
weixin_46121249的博客
05-25 677
WIN10 IDA7.5 windbg Debugger
IDA win10 找不到 windbg 解决方案
weixin_43074462的博客
10-28 2807
环境：win10专业版，吾爱破解包的IDA6.8PRO 感谢如下两篇帖子： https://blog.csdn.net/weixin_34216107/article/details/86259971 https://www.52pojie.cn/forum.php?mod=viewthread&tid=1118454 问题：win10用吾爱破解包做CTF的逆向，无法进入Windbg debugger。报错“Could not initialize WinDbg engine ……后面我忘了”
use IDA7.0 debug win7x64's MS driver on win10x64
谢绝(无视)留言与私信
12-11 1817
前言有同事要用IDA7.0调试windows驱动，我帮做个实验。 主要是配置调试环境，环境搞好了，就靠IDA了:) 配置环境的过程细节比较细碎，记录一下。实验要调试驱动，要用windbg来进行双机调试，IDA调试驱动用的是windbg. IDA官方给出了用IDA调试内核程序的pdf, 找到了2篇，虽然不是针对IDA7.0写的，但是一样管用。备份了一份在csdn(debugging_
LInux IDA PRO 64
专注安卓前沿科技
11-10 470
etc/apt/sources 新增 deb http://security.ubuntu.com/ubuntu xenial-security main sudo dpkg --add-architecture i386 sudo apt-get update sudo apt-get install libc6-i686:i386 libexpat1:i386 libffi6:i386 lib...
IDA系列--x64逆向
Tasfa的博客
11-01 995
x64指令逆向分析，window逆向分析
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值