将应用程序绑定到windbg启动

最新推荐文章于 2023-04-17 20:01:54 发布
最新推荐文章于 2023-04-17 20:01:54 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： windows debug
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jjjlike/article/details/8509568
版权

比如要绑定的windbg的应用程序名为 et.exe

1、修改注册表
首先在注册表中创建以下键值，
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/et.exe
然后，在此键上增加名为 Debugger的String Value，其值为windbg的启动命令，如
C:\Program Files (x86)\Windows Kits\8.0\Debuggers\x86\windbg.exe -g
2、正常启动et，此时，windbg也跟着启动了。激动人心啊。
3、感谢nathannemo！

jjjlike
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
（转）让一个进程启动时Windbg自动Attach上去
dayuliang0464的博客
02-02 411
如何让一个进程启动时Windbg自动Attach上去 以IE为例：需要在注册表中创建一项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IEXPLORE.EXE 同时在该项下面添加一个字符串类型的keyDebugger，值为windbg的位置：”C...
WinDbg调试器：启动程序时自动连接调试器方法
穷途末路
12-15 1000
当我们在调试ie浏览器时，一定会遇到一个比较烦恼的问题，那就是通过调试器启动ie后，发现ie还会再启动第二个进程，实际上通过windbg启动的集成根本是不干活的，此时调试工作就无法继续下去~遇到这种问题时，其实我们可以通过“Image File Execution Options”也就是映像劫持技术实现程序启动时，自动启动windbg调试模式，这样问题就可以迎刃而解啦，具体操作步骤如下： 第
Windbg 自动加载到启动的进程
aoebug的博客
07-22 2256
有时候你的dll需要注入到别人的exe中，使用ida是可以进行源码调试的，发现使用windbg来进行源码调试更方便现在把这些记下来备忘吧，自己的dll注入到别人的exe中经常需要exe在启动的时候就能够使用windbg断下来查看当前情况，两步就可以完成。以要注入的exe名称为ABC.exe为例：        首先在注册表中创建一项，在HKEY_LOCAL_MACHINE/SOFTWA
Windbg挂载程序
fakine的专栏
10-19 500
这个界面俺F5继续， 紧接着就把程序调用起来了
将应用程序绑定到windbg
子建莫敌
03-08 210
比如要绑定的windbg的应用程序名为 test.exe 1、修改注册表 首先在注册表中创建以下键值， HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/test.exe 然后，在此键上增加名为 Debugger的String Value，其值为windbg的启...
精通Windows.API-函数、接口、编程实例.pdf
01-27
6.1.2　控制台应用程序与图形用户界面应用程序　151 6.1.3　动态链接库、模块　151 6.1.4　线程、纤程与作业　152 6.1.5　权限与优先级　153 6.2　进程管理　153 6.2.1　创建进程、获取进程相关信息、获取启动参数　...
Windows内核安全与驱动开发光盘源码
07-11
2.1.1 隔离的应用程序 16 2.1.2 共享的内核空间 17 2.1.3 无处不在的内核模块 18 2.2 数据类型 19 2.2.1 基本数据类型 19 2.2.2 返回状态 19 2.2.3 字符串 20 2.3 重要的数据结构 21 2.3.1 驱动对象 21 ...
Windows内核安全驱动开发(随书光盘)
08-02
2.1.1 隔离的应用程序 16 2.1.2 共享的内核空间 17 2.1.3 无处不在的内核模块 18 2.2 数据类型 19 2.2.1 基本数据类型 19 2.2.2 返回状态 19 2.2.3 字符串 20 2.3 重要的数据结构 21 2.3.1 驱动对象 21 ...
精通WindowsAPI 函数 接口 编程实例
01-08
6.1.2　控制台应用程序与图形用户界面应用程序　151 6.1.3　动态链接库、模块　151 6.1.4　线程、纤程与作业　152 6.1.5　权限与优先级　153 6.2　进程管理　153 6.2.1　创建进程、获取进程相关信息、获取启动参数　...
如何在进程创建的过程中Attach上WinDBG
weixin_33752045的博客
06-04 124
在排查服务启动时错误的时候, debugger会运行在后台, 我们无法与之交互. 因为服务是运行在一个不同的winstation里的, 这意味着我们不能通过desktop与它们交互. 这也意味着, 已经加载了的debugger即使在运行, 也是运行在后台, 我们无法与它交互.   解决方案是进入services.msc, 找到这个服务的属性, 让它使用local system账号运行, 然后勾选选...
程序崩溃后windbg自动启动
就是那个党伟
09-26 997
1.在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下，新建子项。2.在新的子项 Infloflow.exe 下，新建字符串，命名 debugger，数据填写 windbg.exe 的路径。譬如调试的进程是 infoflow.exe，就取名 infoflow.exe。3.使用管理员权限打开命令行，执行 windbg -I (大写I)
Windbg 如何进入特定进程上下文?
weixin_33721427的博客
04-28 425
Windbg 如何进入特定进程上下文? 有时要查win32K.sys中的代码, 但其必须在csrss.exe进程上下文才有效， 那怎么办呢? 步骤分二步: 1.列出所有进程(!process) 2.进入指定进程的进程空间(.process) 操作如下: 0: kd> !process 0 0 **** NT ACTIVE PROCESS DUMP **...
windbg启动调试器的四种方法
weixin_44764579的博客
10-31 664
windbg作为windows平台的分析问题的利器，熟悉windbg启动调试的方法事半功倍
Windbg 添加断点调试程序
cwei231的博客
04-17 718
windbg 设置断点，以及相关的指令
windbg使用教程
qq_36314864的博客
12-01 2696
windbg使用教程
进程启动调试/绑定启动
Eif的专栏
10-16 300
exe启动时用VS进行调试 将exe关联到VS调试器上，当exe启动时会自动启动VS进行调试（以test.exe为例） 1. 在以下目录新建项 test.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 2. 在以下目录新建字符串值，名字为 Debugg...
windbg调试服务程序
lixiangminghate的专栏
12-28 3972
相比通过输出日志来跟踪程序运行状态，我更倾向使用调试器。虽然我早知调试服务很麻烦，总不会比调试驱动还麻烦吧？基于这个想法，我尝试了在win7上使用windbg调试服务并记录于此。     windows上服务程序可分为两部分:服务安装程序和后台服务程序本身。服务安装程序路数比较固定，几乎不会出错，所以本文仅记录了调试后台服务程序的过程。我在服务管理器中创建了一个显示名为test的服务，Image
Windbg使用详解
dvlinker的技术专栏
10-07 2万+
本文详细介绍了Windows调试工具Windbg的使用。
Windows开发入门：工具-WinDbg的安装和使用教程
热门推荐
锕琅的博客
01-18 6万+
序言 目录序言安装1）下载2）配置环境变量3）重启并测试使用 参考文档： WinDbg的安装 安装 1）下载 点我跳转下载链接 直接点击页面里的 Download WinDbg Preview from the Microsoft Store就会自动打开windows应用商城下载。 安装完成后，可以从c盘搜索WinDbg找到安装目录,默认的是在C:\Users\你的用户名\AppData\Local\Microsoft\WindowsApps 2）配置环境变量 安装好之后就需要配环境变量,打开环境变量配置
windbg分析程序未响应
最新发布
09-01
每日免费提问 5 次，您的次数已用完~ ...blank" .action-button] [ .vip-button data-report-click={"spm":"1018.2226.3001.9142","extra":{"utm_source":"vip_chatgpt_common_search_pc_tab","utm_medium":...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值