何时使用Windbg静态分析？何时使用Windbg动态调试？

已于 2023-11-02 14:55:52 修改
阅读量4.1w 收藏 103
点赞数 116
分类专栏： C++软件调试与异常排查从入门到精通系列教程 文章标签： Windbg dump文件 静态分析 动态调试 调试汇编
于 2023-07-19 13:42:48 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/chenlycly/article/details/131806819
版权
了解本专栏 订阅专栏 解锁全文 超级会员免费看
dvlinker
关注
  • 116
    点赞
  • 踩
  • 103
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 105
    评论
专栏目录
订阅专栏
使用Windbg调试目标进程的一般步骤及要点详解
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
openreil:开源库，实现REIL（逆向工程中间语言）的翻译器和工具
05-12
OpenREIL OpenREIL是开源库，为REIL（逆向工程中间语言）实现翻译器和工具。 象征性表达 控制流程图 数据流图 处理未知指令 红外代码仿真 调试OpenREIL 与第三方工具一起使用 IDA Pro 广发银行 WinDbg（kd，cdb） 链接和例子 去做 关于 REIL最初由Zynamics作为其BinNavi框架的一部分开发，该框架是用Java编写的专有代码分析软件。 要了解有关REIL的更多信息，请阅读以下文档： «REIL-逆向工程中间语言»（链接） «的REIL语言»（部分1 ，部分2 ，部分3 ，部分4 ） «逆向工程语言REIL的应用»（ PDF ） «REIL：用于静态代码分析的反汇编代码的独立于平台的中间表示形式»（ PDF ） 但是，在Zynamics被Google收购之后，他们放弃了BinNavi，因此，我决定开发自己的REIL实现
Windbg使用详解
dvlinker的技术专栏
10-07 2万+
本文详细介绍了Windows调试工具Windbg的使用。
南开21春学期《计算机病毒分析》在线作业.docx
05-24
奥鹏南开作业21春学期（1709、1803、1809、1903、1909、2021、2021、2103）《计算机病毒分析》在线作业 注入shellcode属于（）。 选项A：进程注入 选项B：DLL注入 选项C：钩子注入 选项D：直接注入 正确选项：D 能调试内核的调试器是（） 选项A：OllyDbg 选项B：IDA Pro 选项C：WinDbg 选项D：Process Explorer 正确选项：C 进程浏览器的功能不包括（）。 选项A：比较进程浏览器中的DLL列表与在Dependency Walker工具中显示的导入DLL列表来判断一个DLL是否被加载到进程 选项B：单击验证按钮，可以验证磁盘上的镜像文件是否具有微软的签名认证 选项C：比较运行前后两个注册表的快照，发现差异 选项D：一种快速确定一个文档是否恶意的方法，就是打开进程浏览器，然后打开文档。若文档启动了任意进程，你能进程浏览器中看到，并能通过属性窗口中的镜像来定位恶意代码在磁盘上的位置。 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第1页。正确选项：C 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第1页。 以下那个窗口是操作和分析二进制的主要位置，也是反汇编代码所在的地方 选项A：函数窗口 选项B：结构窗口 选项C：反汇编窗口 选项D：二进制窗口 正确选项：C Base64编码将二进制数据转化成（）个字符的有限字符集。 选项A：16 选项B：32 选项C：48 选项D：64 正确选项：D 当代码库被链接时，宿主操作系统会在程序被装载时搜索所需的代码库，如果程序调用了被链接的库函数，这个函数会在代码库中执行,这种链接方法是（）。 选项A：静态链接 选项B：动态链接 选项C：运行时链接 选项D：转移链接 正确选项：B OllyDbg的硬件断点最多能设置（）个。 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第2页。选项A：3个 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第2页。 选项B：4个 选项C：5个 选项D：6个 正确选项：B Shell是一个命令解释器，它解释（）的命令并且把它们送到内核。 选项A：系统输入 选项B：用户输入 选项C：系统和用户输入 选项D：输入 正确选项：B 以下说法错误的是（）。 选项A：OllyDbg可以很容易修改实时数据，如寄存器和标志。它也可以将汇编形式的修补代码直接插入到一个程序 选项B：OllyDbg可以使用00项或nop指令填充程序 选项C：键单击高亮的条件跳转指令，然后选择Binary Fill with NOPs，该操作产生的结果时NOP指令替换了JNZ指令，这个过程会把那个位置上的NOP永久保存在磁盘上，意味着恶意代码以后会接受任意输入的密钥 选项D：当异常发生时，OllyDbg会暂停运行，然后你可以使用进入异常、跳过异常、运行异常处理 等方法，来决定是否将异常转移到应用程序处理 正确选项：C 以下不是GFI沙箱的缺点的是（）。 选项A：沙箱只能简单地运行可执行程序，不能带有命令行选项 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第3页。选项B：沙箱环境的操作系统对恶意代码来说可能不正确 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第3页。 选项C：沙箱不能提供安全的虚拟环境 选项D：恶意代码如果检测到了虚拟机，将会停止运行，或者表现异常。不是所有的沙箱都能完善地考虑这个问题 正确选项：C 下列是抓包的工具是（）。 选项A：ApateDNS 选项B：Netcat 选项C：INetSim 选项D：Wireshark 正确选项：D 以下逻辑运算符中是位移指令的是（） 选项A：OR、AND 选项B：Shr和shl 选项C：ror和rol 选项D：XOR 正确选项：C 要插入一个跨反汇编窗口，并且在任何时候只要存在对你添加注释的地址的交叉引用就重复回显，应该按（）键。 选项A：； 选项B：： 选项C：shift 选项D：ctrl 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第4页。正确选项：A 南开21春学期《计算机病毒分析》在线作业全文共14页，当前为第4页。 以下不是检测SSDT挂钩的方法是 选项A：遍历SSDT表 选项B：使用查杀病毒的软件 选项C：查找异常的函数入口地址 选项D：ntoskrnl.exe的地址空间是从804d7000到806cd580 正确选项：B （）能够将一个被调试的进程转储为一个PE文件 选项A：OllyDump 选项B：调试器隐藏插件 选项C：命令行 选项D：书签 正确选项：A WinINet API实现了（）层的协议。 选项A：网络层 选项B：数据链路层 选项C：应用层 选项D：传输
ret-sync:ret-sync是一组插件，可帮助与IDAGhidraBinary Ninja反汇编程序同步调试会话（WinDbgGDBLLDBOllyDbg2x64dbg）
05-12
重新同步 ret-sync代表反向工程工具SYNChronization。 它是一组插件，可帮助将调试会话（WinDbg / GDB / LLDB / OllyDbg / OllyDbg2 / x64dbg）与反汇编程序（IDA / Ghidra / Binary Ninja）同步。 基本思想很简单：从两个方面都获得最大收益（静态和动态分析）。 调试器和动态分析为我们提供了： 具有实时动态上下文（寄存器，内存等）的本地视图 内置的专业功能/ API（例如：WinDbg中的!peb ， !drvobj ， !address等） 反汇编程序和静态分析为我们提供了： 模块上的宏视图 代码分析，签名，类型等 花式图视图 反编译 在IDB / GPR中持久存储知识 主要特征： 将图和反编译视图与调试器的状态同步 无需处理ASLR，可实时重新定位地址 将数据（注释，命令输出）从调试器传递到反
白帽子讲浏览器安全.钱文祥(带详细书签).pdf
03-08
11.3.1 静态阅读：成因分析 276 11.3.2 Vector的覆盖过程 278 11.4 本章小结 279 12 漏洞的利用 281 12.1 ShellCode的编写 281 12.2 CVE-2012-4969 的利用 284 12.2.1 DEP/ASLR绕过 287 12.3 CVE-2015-5119的...
使用Windbg动态调试排查软件启动不了的问题
dvlinker的技术专栏
09-02 3万+
本文详细讲述如何使用Windbg动态调试去分析程序启动不了的问题。
使用Windbg分析dump文件的一般步骤及要点详解
热门推荐
dvlinker的技术专栏
05-25 3万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
#这是一篇关于 LabVIEW 介绍说明、使用技巧和优缺点对文章
最新发布
04-26
labview
重庆大学数字电子技术试题.pdf
04-26
重庆大学期末考试试卷，重大期末考试试题，试题及答案
重庆大学2012电磁场考题（A）参考答案及评分标准.pdf
04-26
重庆大学期末考试试卷，重大期末考试试题，试题及答案
5G智慧港口解决方案.pptx
04-26
在现有省、市港口信息化系统进行有效整合基础上，借鉴新 一代的感知-传输-应用技术体系，实现对码头、船舶、货物、重 大危险源、危险货物装卸过程、航管航运等管理要素的全面感知、 有效传输和按需定制服务，为行政管理人员和相关单位及人员提 供高效的管理辅助，并为公众提供便捷、实时的水运信息服务。 建立信息整合、交换和共享机制，建立健全信息化管理支撑 体系，以及相关标准规范和安全保障体系；按照“绿色循环低碳” 交通的要求，搭建高效、弹性、高可扩展性的基于虚拟技术的信 息基础设施，支撑信息平台低成本运行，实现电子政务建设和服务模式的转变。 实现以感知港口、感知船舶、感知货物为手段，以港航智能 分析、科学决策、高效服务为目的和核心理念，构建“智慧港口”的发展体系。 结合“智慧港口”相关业务工作特点及信息化现状的实际情况，本项目具体建设目标为： 一张图(即GIS 地理信息服务平台) 在建设岸线、港口、港区、码头、泊位等港口主要基础资源图层上，建设GIS 地理信息服务平台，在此基础上依次接入和叠加规划建设、经营、安全、航管等相关业务应用专题数据，并叠 加动态数据，如 AIS/GPS/移动平台数据，逐步建成航运管理处 "一张图"。系统支持扩展框架，方便未来更多应用资源的逐步整合。 现场执法监管系统 基于港口(航管)执法基地建设规划，依托统一的执法区域 管理和数字化监控平台，通过加强对辖区内的监控，结合移动平 台，形成完整的多维路径和信息追踪，真正做到问题能发现、事态能控制、突发问题能解决。 运行监测和辅助决策系统 对区域港口与航运业务日常所需填报及监测的数据经过科 学归纳及分析，采用统一平台，消除重复的填报数据，进行企业 输入和自动录入，并进行系统智能判断，避免填入错误的数据， 输入的数据经过智能组合，自动生成各业务部门所需的数据报 表，包括字段、格式，都可以根据需要进行定制，同时满足扩展 性需要，当有新的业务监测数据表需要产生时，系统将分析新的 需求，将所需字段融合进入日常监测和决策辅助平台的统一平台中，并生成新的所需业务数据监测及决策表。 综合指挥调度系统 建设以港航应急指挥中心为枢纽，以各级管理部门和经营港 口企业为节点，快速调度、信息共享的通信网络，满足应急处置中所需要的信息采集、指挥调度和过程监控等通信保障任务。 设计思路 根据项目的建设目标和“智慧港口”信息化平台的总体框架、 设计思路、建设内容及保障措施，围绕业务协同、信息共享，充 分考虑各航运(港政)管理处内部管理的需求，平台采用“全面 整合、重点补充、突出共享、逐步完善”策略，加强重点区域或 运输通道交通基础设施、运载装备、运行环境的监测监控，完善 运行协调、应急处置通信手段，促进跨区域、跨部门信息共享和业务协同。 以“统筹协调、综合监管”为目标，以提供综合、动态、实 时、准确、实用的安全畅通和应急数据共享为核心，围绕“保畅通、抓安全、促应急"等实际需求来建设智慧港口信息化平台。 系统充分整合和利用航运管理处现有相关信息资源，以地理 信息技术、网络视频技术、互联网技术、移动通信技术、云计算 技术为支撑，结合航运管理处专网与行业数据交换平台，构建航 运管理处与各部门之间智慧、畅通、安全、高效、绿色低碳的智 慧港口信息化平台。 系统充分考虑航运管理处安全法规及安全职责今后的变化 与发展趋势，应用目前主流的、成熟的应用技术，内联外引，优势互补，使系统建设具备良好的开放性、扩展性、可维护性。
机械工程学位 Matlab.zip
04-26
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
Matlab菌丝检测识别项目.zip
04-26
提供的源码资源涵盖了安卓应用、小程序、Python应用和Java应用等多个领域，每个领域都包含了丰富的实例和项目。这些源码都是基于各自平台的最新技术和标准编写，确保了在对应环境下能够无缝运行。同时，源码中配备了详细的注释和文档，帮助用户快速理解代码结构和实现逻辑。 适用人群： 这些源码资源特别适合大学生群体。无论你是计算机相关专业的学生，还是对其他领域编程感兴趣的学生，这些资源都能为你提供宝贵的学习和实践机会。通过学习和运行这些源码，你可以掌握各平台开发的基础知识，提升编程能力和项目实战经验。 使用场景及目标： 在学习阶段，你可以利用这些源码资源进行课程实践、课外项目或毕业设计。通过分析和运行源码，你将深入了解各平台开发的技术细节和最佳实践，逐步培养起自己的项目开发和问题解决能力。此外，在求职或创业过程中，具备跨平台开发能力的大学生将更具竞争力。 其他说明： 为了确保源码资源的可运行性和易用性，特别注意了以下几点：首先，每份源码都提供了详细的运行环境和依赖说明，确保用户能够轻松搭建起开发环境；其次，源码中的注释和文档都非常完善，方便用户快速上手和理解代码；最后，我会定期更新这些源码资源，以适应各平台技术的最新发展和市场需求。
基于django-xadmin的idc资产管理应用.zip
04-26
基于django-xadmin的idc资产管理应用.zip
电商数据分析.py
04-26
电商数据分析.py
头哥机组练习-第4关：16位快速加法器设计(计算机组成原理-谭志虎-华科大)
04-26
头哥机组练习-第4关：16位快速加法器设计(计算机组成原理-谭志虎-华科大)
Python实现春节烟花模拟介绍及代码示例.docx
04-26
春节，作为中国最重要的传统节日之一，象征着团圆、喜庆和新的开始。烟花作为春节庆祝活动的重要元素，以其绚烂多彩、瞬间绽放的特点，给人们带来了无尽的欢乐和惊喜。然而，由于环境保护和安全的考虑，现实中烟花的燃放受到了诸多限制。因此，利用编程技术，模拟出春节烟花的效果，成为了一种新颖而有趣的方式。 本文将介绍一种基于Python编程语言的春节烟花模拟代码。通过简单的代码实现，我们可以创建出各种形态、颜色和动态效果的烟花，让人们在计算机屏幕上欣赏到一场别样的“烟花盛宴”。 一、代码介绍 该代码主要使用了Python的图形库pygame，以及random库来生成随机颜色和位置。pygame库是一个用于编写视频游戏的Python模块集，它可以创建窗口、绘制图形、处理键盘和鼠标事件等。random库则用于生成随机数，以模拟烟花的随机性和不确定性。 在代码中，我们定义了一个烟花类（Firework），包含烟花的初始位置、颜色、速度等属性，以及一个方法（update）用于更新烟花的位置和状态。然后，在主程序中，我们创建了一定数量的烟花对象，并在每一帧中更新它们的状态，同时在屏幕上绘制出来。 通过调整烟花类
用前端制作一个静态的书店店铺系统
03-25
A：好的，以下是静态的书店店铺系统的实现步骤： 1.设计页面布局和样式：需要确定页面需要包括的内容、颜色、字体、背景等方面，然后使用HTML和CSS实现页面设计。 2.创建网页框架：在HTML文件中创建页面的基本框架，包括导航栏、页眉、页脚等。 3.添加书籍分类列表：创建一个分类列表，列出所有的书籍分类，并使用下拉菜单或侧边栏等方式实现分类过滤功能。 4.显示书籍信息：在网页中显示每本书的信息，包括标题、作者、价格、简介等。可以使用表格或网格布局来呈现，同时为每本书增加购买链接或按钮。 5.添加购物车功能：在页面上添加购物车功能，让用户能够将自己选择的书籍加入购物车中。 6.实现结算功能：在页面上添加结算功能，让用户能够选择结算方式，并进行支付。 7.优化网页SEO：使用合适的关键词和描述来优化页面的SEO，提高在搜索引擎中的排名，增加流量和曝光率。 8.测试和优化：测试运行网站的所有功能，确保没有错误，并进行页面性能优化。 以上是用前端制作静态书店店铺系统的基本步骤，实现过程中可以根据自己的需要进行修改和调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 105
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值