Windbg !peb：error 3 InitTypeRead

于 2020-05-29 17:14:52 发布
阅读量834 收藏
点赞数 1
分类专栏： 疑难杂症 文章标签： windbg
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qin9800/article/details/106429326
版权

今天在使用windbg时，在命令行输入!peb时报错
解决方案如下
在这里插入图片描述
系统变量中创建一个名为 _NT_SYMBOL_PATH,值为:

SRV*c:\mysymbol* http://msdl.microsoft.com/download/symbols
夏了茶糜
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windbg-info:与使用和改进windbg相关的链接的集合
05-12
windbg信息 该项目旨在成为与windbg相关的链接的存储库，我发现这些链接有用，有趣或已使用，并希望保留在易于访问的列表中。 WinDbg预览 我没有使用过新版本，但是看起来很不错。 WinDbg 一般连结 使用Windbg分析...
windbg学习23（!peb和PEB结构）
weixin_30487201的博客
01-10 504
调试器用户经常会需要查看在启动调试目标时使用了哪些命令行参数，这个信息是保存在PEB中的，可以通过!peb来获取，这个命令将解析PEB并给出完整的命令行，所有已加载DLL的位置，以及环境变量等. 0:000> !peb PEB at 7ffdf000 InheritedAddressSpace: No ReadImageFileExecOptions: N...
!teb 调试
ilzx53xx0的博客
09-11 1178
Sometimes there is no private PDB file available for a module in a crash dump although we know they exist for different versions of the same module. The typical example is when we have a public PDB fi
!analyze !teb命令错误提示
ilzx53xx0的博客
09-11 2116
0:000>!analyze -1 The call to LoadLibrary(ext) failed, Win32 error 0n2 "系统找不到指定的文件。" Please check your debugger configuration and/or network access. 如果出现这个问题，说明windbg安装有问题。windbg依赖的库文件找不到。需要
Raw Stack Dump of WOW64 Process
sunliangyuan的专栏
07-15 1981
Sometimes we need to dump raw stack data of the given thread to get correct function arguments or to see execution residue. If the process is WOW64 (32-bit running on x64 Windows) and its memory dump
WinDbg_Scripts:使用调试器数据模型的WinDbg的有用脚本
05-16
WinDbg_Scripts 是一组利用调试器数据模型的WinDbg脚本，旨在帮助开发者和系统管理员更有效地进行调试工作。这些脚本充分利用了WinDbg的强大功能，并结合了LINQ（Language Integrated Query）的查询表达能力，为复杂...
WinDbg-Samples:WinDbg的示例扩展，脚本和API使用
05-14
这是用于扩展WinDbg的扩展和示例脚本的集合。 随着时间的推移，我们将添加更多示例和扩展。 入门 要加载JavaScript扩展，请执行以下操作： 在本地下载脚本文件。 确保您具有WinDbg的最新版本-Microsoft Store中的...
借HSDB来探索HotSpot VM的运行时数据.gist1
08-03
在Java世界中，深入理解虚拟机（JVM）的工作机制对于优化代码性能至关重要。HotSpot VM是Oracle JDK中默认的JVM实现，它提供了一种称为HSDB（HotSpot Debugger Bridge）的工具，用于在运行时查看和分析JVM内部的数据...
defcon_27_windbg_workshop:DEFCON 27研讨会-使用WinDbg预览进行现代调试
05-22
“使用WinDbg预览进行现代调试” DEFCON 27研讨会该存储库包含的材料概述抽象的现在是2019年，但是太多的Windows开发人员和黑客都依靠（有用但相当）旧式工具来调试Windows二进制文件（OllyDbg，Immunity Debugger）...
windbg调试命令6(!peb、!teb)
v5browser
04-12 246
PEB（Process Environment Block，进程环境块）存放进程信息，每个进程都有自己的PEB信息。位于用户地址空间。 TEB（Thread Environment Block，线程环境块）系统在此TEB中保存频繁使用的线程相关的数据。位于用户地址空间，在比 PEB 所在地址低的地方。进程中的每个线程都有自己的一个TEB。 调试的程序的时候，了解PEB和TEB往往对分析很有...
Reconstructing Stack Trace Manually
uestcylg的专栏
11-01 1398
<br />This is a small case study to complement Incorrect Stack Trace pattern and show how to reconstruct stack trace manually based on an example with complete source code.<br />I created a small working multithreaded program:<br />#include "stdafx.h"<br /
Coping with missing symbolic information(zt)
独自等待
08-16 162
Sometimes there is no private PDB file available for a module in a crash dump although we know they exist for different versions of the same module. The typical example is when we have a public PDB ...
Windbg dump分析 学习总结
热门推荐
bcbobo21cn的专栏
03-05 2万+
Windbg核心调试之dump分析 http://www.pediy.com/kssd/pediy08/pediy8-428.htm 标 题： Windbg核心调试之dump分析 作 者：Lvg 时 间：2006-11-17 12:56  链 接：http://bbs.pediy.com/showthread.php?threadid=35044 调试环境：winxp sp2+wind
PEB结构块解析
liutianheng654的博客
03-22 1万+
peb结构块解析： 项目需要获取程序运行的一些状态，目前只能获取寄存器信息，故采用fs寄存器获取peb信息，本文主要探索peb中可以获得的进程信息。 windbg信息如下：win xp 下，和win7不一样，下面为xp环境dt nt!_peb +0x000 InheritedAddressSpace : UChar +0x001 ReadImageFileExecOptions :
QEMU代码分析(2) - 构造函数type_init(x86_cpu_register_types)
无为而无不为
05-16 3773
QEMU代码分析(1)中说了，QEMU中有很多构造函数，
init构造方法以及id和instancetype的区别
YiShiChangAnLuan
02-01 1493
在OC中init开头的方法 用途：用于初始化一个对象，让某个对象已创建出来就拥有某些属性和值 init继承与NSObject，自定义初始化方法，就是将init方法重写，在init方法中初始化成员变量 注意： 必须先初始化父类，再初始化子类 必须先判断父类是否初始化成功，只有父类初始化成功才能继续初始化子类 返回当前对象的地址 - (instancetype)init {
WinDBG加载符号表的一点心得体会
weixin_34166472的博客
12-24 1418
新建一个环境变量_NT_SYMBOL_PATH 值为: SRV*c:\mysymbol* http://msdl.microsoft.com/download/symbols WinDBG无法加载符号表是很痛苦的事情，明明符号表的路径已经加载进去了，可是还是无法加断点，下面直接进入主题： 符号表无法加载，无法触发断点。 1、检查sympath是否正确 ...
Ubuntu18.04查看glibc的版本号
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-21 7083
pwn@VirtualBox:~$ ls -l /lib/x86_64-linux-gnu/libc.so.6 lrwxrwxrwx 1 root root 12 3月 13 12:35 /lib/x86_64-linux-gnu/libc.so.6 -> libc-2.27.so pwn@VirtualBox:~$ ldd --version ldd (Ubuntu GLIBC 2.2...
Windbg中文调试手册
最新发布
04-26
"Windbg中文调试手册提供了关于安装、使用和调试Windows操作系统的详细指南，特别是针对Windbg这款强大的调试工具。Windbg是用于分析故障转储、调试用户模式和内核模式代码的重要工具，支持最新的操作系统版本和多种...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值