如何修改默认调试器-windbg

最新推荐文章于 2023-12-13 15:47:04 发布
最新推荐文章于 2023-12-13 15:47:04 发布
阅读量3.7k 收藏 4
点赞数 1
分类专栏： 软件调试 文章标签： 调试 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/flm007/article/details/53487198
版权
如何修改默认调试器-windbg
windows nt 程序崩溃时，自动弹出，windows停止工作，可设置默认调试器：
运行：Regedit->打开windows注册表：
32位系统：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug/Debugger
64位系统：HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Microsoft/Windows NT/CurrentVersion/AeDebug/Debugger
键值简介：
auto值
0：当程序崩溃时弹出对话框，有调试按钮可点
1：自动载入默认调试器进行调试
Debugger值：
默认："C:\WINDOWS\system32\vsjitdebugger.exe" -p %ld -e %ld"
修改："C:\Program Files (x86)\Debugging Tools for Windows (x86)\windbg.exe" -p %ld -e %ld
下面验证下（成功命中bug）：

flm007
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windbg资料集合
05-07
WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。在DotNet方面WinDbg是调试分析SSCLI的最佳工具，同时可以和SOS扩展一起调试分析.net程序。最近一段时间项目需要学习了一下，有感于WinDbg功能的强大。学习的过程并不一帆风顺，WinDbg自带的英文文档大而泛，网上资料也比较少，而WinDbg Not an ABBA Song。现在总算是入了点门，也收集了一些很好的资料，整理成一个CHM方便大家学习，时间仓促，整理得比较粗糙，大家凑合着看。这些文章均来自网络，版权归原作者所有。 1. 默认表达式类型是MASM. 2. 你能使用.expr 改变默认类型(详见WINDOWS调试工具帮助文件)。 3. 某些命令总是使用C++的方式求值。 4. 一个特殊的表达式（或表达式的一部分）的赋值能通过前缀“@@”改成与一般表达式相反的方向。 这个摘要相当棘手，你应该参考WINDOWS调试工具帮助文件中的“Evaluating Expressions”。现在，这里有一些例子，给你一些关于赋值是如何工作的概念。 你之前已经停止在Sioctl!SioctlDeviceControl+0x103，所以使用dv 查看一个已知变量（查看dv 命令以获得更多信息）： kd> dv Irp Irp = 0xff70fbc0 该响应的意思是，Irp 变量包含0xFF70FBC0。更多地，dv 解释C++语法中的参数。该响应基于变量内容，而不是地址。你可以确认它： kd> ?? Irp struct _IRP * 0xff70fbc0 ?? 总是以C++ 为基础(详见??命令)。假如使用MASM类型的赋值，尝试? (详见 ? 命令): kd> ? Irp Evaluate expression: -141181880 = f795bc48 这表示变量Irp 位于0XF795BC48。你可以通过使用dd (详见 dd 命令)显示内存数据，确认该变量真的包含数据0xFF70FBC0。 kd> dd f795bc48 l1 f795bc48 ff70fbc0 以及内存指向这里： kd> dd 0xff70fbc0 ff70fbc0 00940006 00000000 00000070 ff660c30 ff70fbd0 ff70fbd0 ff70fbd0 00000000 00000000 ff70fbe0 01010001 04000000 0006fdc0 00000000 ff70fbf0 00000000 00000000 00000000 04008f20 ff70fc00 00000000 00000000 00000000 00000000 ff70fc10 ff73f4d8 00000000 00000000 00000000 ff70fc20 ff70fc30 ffb05b90 00000000 00000000 ff70fc30 0005000e 00000064 0000003c 9c402408 查看象IRP这样的变量，正如dt 显示(详见dt 命令)，Type和Size成员有一个似是而非的数据 ： kd> dt Irp Local var @ 0xf795bc48 Type _IRP* 0xff70fbc0 +0x000 Type : 6 +0x002 Size : 0x94 +0x004 MdlAddress : (null) +0x008 Flags : 0x70 +0x00c AssociatedIrp : __unnamed +0x010 ThreadListEntry : _LIST_ENTRY [ 0xff70fbd0 - 0xff70fbd0 ] +0x018 IoStatus : _IO_STATUS_BLOCK +0x020 RequestorMode : 1 '' +0x021 PendingReturned : 0 '' +0x022 StackCount : 1 '' +0x023 CurrentLocation : 1 '' +0x024 Cancel : 0 '' +0x025 CancelIrql : 0 '' +0x026 ApcEnvironment : 0 '' +0x027 AllocationFlags : 0x4 '' +0x028 UserIosb : 0x0006fdc0 +0x02c UserEvent : (null) +0x030 Overlay : __unnamed +0x038 CancelRoutine : (null) +0x03c UserBuffer : 0x04008f20 +0x040 Tail : __unnamed 有时，你会希望使用C++ 赋值代替MASM表达式。“@@” 前缀会完成它。扩展命令总是使用象MASM表达式一样的参数，当你使用扩展命令!irp (详见 IRPs)，你能看到@@的效果。 kd> !irp @@(Irp) Irp is active with 1 stacks 1 is current (= 0xff70fc30) No Mdl System buffer = ff660c30 Thread ff73f4d8: Irp stack trace. cmd flg cl Device File Completion-Context >[ e, 0] 5 0 82361348 ffb05b90 00000000-00000000 \Driver\SIoctl Args: 00000064 0000003c 9c402408 00000000 重复这个操作，不在上述的 Irp 变量中带@@ 前缀，!irp 将会使用变量的地址，而不是变量的值。为了使这更加具体，如果变量位于0xF795BC48，它包含的数据是0xFF70FBC0，使用!irp Irp 代替@@(Irp)将会请求WinDbg 格式化位于0xF795BC48的IRP stack。 你需要进一步了解的是：@@前缀相当通用，正如它的正式意思，使用不同于当前表达式中正在使用的赋值方法。如果大部分表达式是MASM，@@代表C++，如果它是C++，@@代表MASM。 最后一点建议：如果表达式不如你期望那样工作，考虑你是否在请求调试器理解MASM或者C++语法。 显示和设置内存，变量，寄存器等等 有一些方法可以显示和改变它们。 • 在当前例程中显示一个变量（当前的“scope”），使用dv (“Display Variables”)。例如，如果停止在Sioctl!SioctlDeviceControl+0x103： kd> dv DeviceObject = 0x82361348 Irp = 0xff70fbc0 outBufLength = 0x64 buffer = 0x00000000 "" irpSp = 0xff70fc30 data = 0xf886b0c0 "This String is from Device Driver !!!" ntStatus = 0 mdl = 0x00000000
Linux 知：gdb
canpool
10-07 1090
gdb - The GNU Debugger（GNU 调试器）
程序崩溃调试程序设置
memeng2003的专栏
04-23 1253
程序崩溃, 这是个经常遇到的现象. 一般情况下, WINDOWS弹出一个程序出错对话框, 并有Dr.Watson记录相关信息后退出. 但在装有VC的机器上可能回运行VC调试(好象有很多朋友不喜欢这个). 下面我介绍一下其设置的意义及改变.在注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug 下
符号文件——Windows 应用程序调试必备
weixin_30699465的博客
10-07 163
windows 2009-10-08 10:37:02 阅读59 评论0 字号：大中小订阅 符号文件——Windows 应用程序调试必备作者：Generad USam 一、何谓符号文件？ 　　符号文件（Symbol Files）是一个数据信息文件，它包含了应用程序二进制文件（比如：EXE、DLL等）调试信息，专门用来作调试之用，最终生成的可执行文件在运行时并不需要这个符号文...
设置windows的默认调试器
aoebug的博客
07-22 2270
windows操作系统有一个默认调试器设置，使程序出现崩溃时，自动调用这个调试器进行调试。这个设置在windows的注册表中，对于32位操作系统：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug/Debugger，对于64位操作系统：HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432N
WinDBG 技巧：设置系统默认调试器
hanshuangfly的专栏
10-12 2799
程序崩溃时，windows系统会调用系统默认调试器，其设置在注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug(注：64位windows的上的路径不同，在HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Microsoft/Windows NT/CurrentVersion/AeDebug/Debugger? )这里面有2个主要的值：Auto?= 0 的时候，系统会弹出一个对话框，
WinDbg调试器
weixin_30247159的博客
07-21 153
你可以从微软网站上下载到的调试器： · KD-内核调试器。你可以用它来调试蓝屏一类的系统问题。如果是开发设备驱动程序是少不了它的。 · CDB-命令行调试器。这是一个命令行程序 · NTSD-NT调试器。这是一个用户模式调试器，可以用来调试用户模式应用程序。它实际上是一个CDB的windows UI增强。 · WinDbg-用一个漂亮的UI包装了KD和NTSD。WinDbg即可以调...
将windbg设置为默认调试器命令
weixin_30244889的博客
12-17 304
前提条件：安装好windbg软件（默认安装位置） 以截取组态王运行系统崩溃为例： 64位系统0.文件更新替换 将Touchvew.exe以及Touchvew.pdb覆盖替换C:\Program Files (x86)\kingview下的同名文件，记得提前备份原文件 1.配置好windbg的符号路径 (Touchvew.pdb所在路径) 打开Windbg，File->Symbol ...
Windows系统默认调试器设置
xiexievv的专栏
06-11 5244
Windows系统默认调试器设置 1.使用运行打开drwtsn32 -i 注册华生医生到注册表如图： 2.使用运行打开drwtsn32可以进行一些常用的设置如图：   3.   注册表设置： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug/Debugger HKEY_LO
DBG x86 windows程序调试工具
09-26
WinDbg是一个功能非常强大的调试器。它支持多种调试任务，如用户态调试、内核态调试、转储文件调试和远程调试。与此同时WinDbg还具有很好的灵活性和可扩展性。虽然是一个典型的GUI应用程序，但是它的大多数调试功能...
windows驱动开发技术详解-part2
07-06
用WinDBG和VMWARE软件对驱动进行源码级调试，深入Windows操作系统的底层和内核，透析Windows驱动 开发的本质。 本书是作者结合教学和科研实践经验编写而成的，不仅详细介绍了Windows内核原理，而且介绍了编程技 巧...
Windows驱动开发技术详解的光盘-part1
07-06
　从Windows最基本的两类驱动程序的编译、安装、调试入手讲解，非常容易上手，用实例详细讲解PCI、USB、虚拟串口、虚拟摄像头、SDIO等驱动程序的开发，归纳了多种调试驱动程序的高级技巧，如用WinDBG和VMWARE软件对...
精通Windows.API-函数、接口、编程实例.pdf
01-27
10.3.5　设置随程序启动而启动的调试器(任何程序)　294 10.3.6　指定程序崩溃实时调试器　294 第11章　进程间通信　295 11.1　邮槽(MailSlot)　295 11.1.1　创建邮槽、从邮槽中读取消息　296 11.1.2　通过邮槽发送...
WINE 使用及其调试
热门推荐
myxuan475的专栏
10-14 1万+
wine
Windbg调试命令详解
Boy_Kris的专栏
02-28 2412
转载注明>> 【作者：张佩】【原文：http://www.yiiyee.cn/Blog】 1. 概述 用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.exe。其中cdb.exe和ntsd.exe只能调试用户程序，Kd.exe主要用于内核调试，有时候也用于用户态调试，上述三者的一个共
windows-kernel-programming 中文机翻-第五章
最新发布
jiaodou2的博客
12-13 154
本节描述了WinDbg的基本原理，但请记住，除了GUI窗口外，控制台调试器的一切都基本相同。WinDbg是围绕命令构建的。用户输入命令，调试器回复描述命令结果的文本。使用GUI，其中一些结果被描绘在专用窗口中，如本地、堆栈、线程等。WinDbg支持三种类型的命令：•内在命令-这些命令内置在调试器中，它们对正在调试的目标进行操作。•元命令-这些命令以句点（.）开始，它们对调试过程本身进行操作，而不是直接对正在调试的目标进行操作。•爆炸（扩展）命令-这些命令以感叹号（！）开始，提供调试器的大部分功能。
Windbg 设置成默认调试器
slient001的博客
05-01 2078
使用全路径运行windbg 带 -I参数，必须大写的I c:\windbg\windbg.exe  -I
关于设置默认调试器
潜行
07-27 1856
注册表位置：HKEY_LOCAL_MACHINE_SOFTWARE_Microsoft_WindowsNT_CurrentVersion_AeDebug 根据需要更改设置：vc6.0,根据安装路径而定:"C:/Program Files/Microsoft Visual Studio/Common/MSDev98/Bin/msdev.exe" -p %ld -e %ld
windbg 内核调试
07-13
7. 运行调试命令：在 Windbg 中可以使用各种调试命令来控制调试过程，比如设置断点、查看寄存器、内存和堆栈等信息，以及执行单步调试和调试器命令等。 8. 分析问题：通过观察调试信息和运行调试命令，可以分析出...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值