windbg调试-----基本调试方法

最新推荐文章于 2024-06-24 18:41:05 发布
最新推荐文章于 2024-06-24 18:41:05 发布
阅读量2.9k 收藏 2
点赞数
文章标签： exception application image null command thread
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/purplethunder/article/details/2218189
版权
本文介绍了使用Windbg进行调试时的基本方法，特别关注了EXCEPTION_RECORD的分析，探讨了如何处理应用程序中的异常情况。内容涵盖exception、application、image、null和command等关键点，以及thread的跟踪。
摘要由CSDN通过智能技术生成
 
基本语法：
User-Mode
! analyze [ - v] [ - f  |   - hang] [ - D BucketID] 
 ! analyze  - c [  - load KnownIssuesFile  |   - unload  |   - help ]
-v 显示详细信息
-hang        
-show BugCheckCode  显示bugcheckid的相关信息
 
Kernel-Mode
! analyze [ - v] [ - f  |   - hang]  [ - D BucketID] 
 ! analyze  - c [  - load KnownIssuesFile  |   - unload  |   - help ]
 ! analyze 
最低0.47元/天 解锁文章
purplethunder
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
三次蓝屏对内核崩溃日志的分析记录
无情的搬砖人的Blog
10-30 8594
下面的所有内容都是WinDBG的输出内容 //后跟的所有内容都是针对下一行具体项的具体解释 Microsoft ® Windows Debugger Version 6.12.0002.633 AMD64 Copyright © Microsoft Corporation. All rights reserved. Loading Dump File [C:\Windows\Minidump\103021-8359-01.dmp] Mini Kernel Dump File: Only register
windbg入门教程之获取异常报告
Keep Moving~
09-18 1512
为了分析应用程序crash问题，首先需要进行相关的环境设置，然后才能得到此次异常原因，具体步骤如下： 1. 设置源码位置 步骤：File->Source File Path… 说明：源码文件路径是指工程文件.sln的同级目录 2. 设置符号文件位置 步骤：File->Symbol File Path… 说明：符号文件位置是指PDB文件所在的目录 3. 打开转储文件（Dump文件） ...
解决NullPointerException的全面指南
奇妙的Bug之旅
12-04 576
总的来说，解决NullPointerException需要我们对代码进行仔细的审查，找出可能导致null值的地方，并采取适当的措施来防止这种情况的发生。同时，Java 8引入的Optional类也为处理可能为null的值提供了一种更优雅、更安全的方式。在上面的例子中，我们使用了Optional类来包装可能为null的字符串。然后，我们可以使用isPresent()方法来检查字符串是否存在，如果存在，我们可以使用get()方法来获取它。在上面的例子中，我们创建了一个null的字符串对象，然后尝试调用它的。
windbg调试入门（一）
最新发布
m0_60558754的博客
06-24 331
在编写完成后，右键点击项目生成，然后在文件夹中查看，生成的Project1.exe程序和Project1.pdb文件，其中pdb文件为存储的符号表，需要和exe的生成版本，或者生产时间保持一致。最后调试完毕后，使用qd退出当前运行的程序，对于已经调试到崩溃步骤的程序，如果想重新调试，则需要重新launch exe，使用reload命令则无法重新加载。在这个程序中，c的值被赋为0，当带入到func函数中的计算y时候，除0计算会导致程序崩溃，无法按期执行打印后面的x和y的值。在下面的0：000>位置输入命令。
WinDbg轻松搞定dump文件中的问题
凉风之魅的专栏
03-14 2216
准备的文件：只需dump文件和对应的pdb文件 步骤如下： 1）：在电脑D盘下创建mydump和mylocalsymbols，分别用于放置dump文件和微软官方符号文件 2）：将dump文件和对应的pdb文件放置D:\mydump文件夹下 3）：打开WinDbg软件：File==>Symbol File Path，在弹出的窗口中输入 D:\mydump;SRVD:\mylocalsymbol...
windbg入门教程之异常报告深入解读
Keep Moving~
09-19 4371
软件异常 异常，顾名思义是指不符合预期的时间发生，由应用程序和操作系统抛出的异常叫做软件异常。 当然我们均不希望发生这些软件异常，但在实际中却常常会遇到因为不良编码导致的异常，比如访问了空指针、访问非法地址、解析json字符串异常等等。 异常处理 为了应对异常，window系统提供了一些API用于获取异常、处理或者控制异常， 为了理解后续的异常信息，我们先了解三个关于异常的API函数： GetE...
windows软件调试-windbg
10-31
本文将深入探讨Windbg的功能、使用方法以及在Windows软件调试中的重要性。 Windbg是由微软公司开发的一款开放源代码的调试工具，主要用于调试Windows操作系统及应用程序。它支持用户模式和内核模式的调试，无论是...
Python-TWindbg用于WinDbg类似于PEDA的调试器debugger
08-10
**Python-TWindbg：WinDbg的PEDA类似调试增强工具** 在IT行业中，调试是软件开发过程中的关键环节，它允许程序员深入程序内部，找出并修复错误。WinDbg是一款强大的微软出品的调试器，尤其在处理系统级和崩溃问题时...
windbg调试工具windbg-10.0.18.zip
10-24
Windbg是一款由微软开发的强大调试工具，主要用于对Windows操作系统下的应用程序进行调试和分析。它集成了丰富的调试功能，包括但不限于崩溃分析、内存检测、线程分析、模块加载、符号解析等，是软件开发者、系统...
windbg-x64 dump分析工具
01-16
Windbg是在windows平台下，强大的用户态和内核态调试工具。相比较于Visual Studio，它是一个轻量级的调试工具，所谓轻量级指的是它的安装文件大小较小，但是其调试功能，却比VS更为强大。它的另外一个用途是可以用来...
windbg-cheat-sheet:我使用WinDbg进行内核调试的个人备忘单
04-27
内核调试和WinDbg备忘单我使用WinDbg进行内核调试的个人备忘单。 当我使用WinDbg进行新操作时，本备忘单/迷你指南也会更新。内核调试设置安装调试工具要使用windbg，您必须安装。 我建议从Windows应用商店安装Windbg...
Windbg命令
zwx000000的专栏
06-14 2781
1.       g//F5 Run(g)            F7运行到光标处           F9设断点           p(step)//F10 单步run     t//F11单步进入函数run  ctrl+break 暂停 2.       .sympath C:\MyCodesSymbols; SRV*C:\MyLocalSymbols*http://ms
空指针（NULL pointer）解引用避免方法
刘一凡的博客
07-23 2万+
什么是解引用空指针？ C语言中，如果一个指针变量的值为NULL，解引用这个指针时，会导致程序崩溃（Segmentation fault）。 如何防止解引用空指针？ 基本思路是在解引用指针前，先判断是否为NULL，如果是NULL则不要解引用。但是C语言程序中，指针的使用非常多，在每次解引用之前都做判断是非常低效、不可行的。通常只在解引用没有把握的指针前，先做判断。比如其它模块传入的函数参数、函...
一种Dump文件解析
柒步的专栏
09-07 1812
FAULTING_IP:  KERNELBASE!RaiseException+39 000007fe`fd539e5d 4881c4c8000000  add     rsp,0C8h EXCEPTION_RECORD:  ffffffffffffffff -- (.exr 0xffffffffffffffff) ExceptionAddress: 000007fefd539e5
NullPointerException原因及解决办法
gideal_wang的专栏
05-18 3万+
为什么会产生空指针异常，我们先来看一下JDK1.6的APINullPointerException (Java Platform SE 6)public class NullPointerException extends RuntimeExceptionnull   当应用程序试图在需要对象的地方使用时，抛出该异常。这种情况包括：    * 调用 null 对象的实例
equals()、null、NullPointerException 问题浅析
开着奥迪卖小猪
05-18 6584
  用equels()方法时，前面一定不能有null，不然会报空指针异常错误，因为null不是对象，不能调equels()方法，可能为null的对象要放到后面。测试：正确写法： @Test public void test(){ String flag = null; if("string".equals(flag)){ Sys...
NullPointerException(构造器方法调用类成员对象--踩的坑)
菜鸟新人
04-08 405
问题代码: @Component public class MsgUpdateTask { private final Log LOG = LogFactory.getLog(this.getClass()); @Resource @Qualifier("jedis") private JedisCommands jedisCommands; @Resou...
网页插入mp4_Edge浏览器（Chromium）——从XSS到接管网页
weixin_39895181的博客
11-28 608
微软早前宣布他们将发布基于Chromium的Edge浏览器。继谷歌Chrome之后，微软的Edge将成为第二款基于Chromium的浏览器。在2019年8月20日，微软宣布了一项新的漏洞奖励计划，主要针对基于Chromium的Edge浏览器。该项目规定，只有针对微软的代码所开发的攻击才能得到赏金，这意味着攻击面非常小。但为了弥补这一点，微软愿意提供了两倍的奖励。这意味着这款新浏览器中一个过审的漏洞...
使用Windbg解析dump文件
热门推荐
沧海一粟的专栏
12-28 7万+
第一章 常用的Windbg指令 ①!analyze -v  ②kP                            可以看函数的入参 ③!for_each_frame dv /t         可以看函数中的局部变量 ④dc                            产看某一内存中的值    可以直接接变量名 不过可能需要回溯栈 ⑤!threads
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值