windbg 常用知识

最新推荐文章于 2022-12-11 10:29:39 发布
最新推荐文章于 2022-12-11 10:29:39 发布
阅读量135 收藏
点赞数
分类专栏： 驱动入门
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41071646/article/details/84193855
版权

G 是运行

U 是汇编

可以VIEW 里面设置 一下反汇编窗口

然后我们 F10 步过 （OD的 f8） F8 F11 步入（OD的f7）   shift +f11（shift +f9 ） 返回上一层   

f5  相当于 od的f9  bp == int 3    

想调试的时候有源码可以设置符号表

 

pipixia233333
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windbg.rar
05-10
首先，让我们了解Windbg的基础知识。Windbg主要分为两个模式：用户模式和内核模式。用户模式主要用于调试应用程序，而内核模式则用于调试操作系统本身或驱动程序。它拥有丰富的命令集，如`g`（继续执行）、`k`（显示...
WinDbg入门教程文档
07-05
5. **内核调试常用命令** (WinDbg.入门.5.内核调试.pdf & WinDbg.入门.6.内核调试常用命令.pdf) 内核调试涉及到更复杂的命令，如`!process`、`!thread`、`!analyze -v`等，用于检查进程和线程状态，以及分析崩溃...
Windbg入门
dongjiwo6466的博客
08-10 793
注意：本文省略部分为：1.如何加载系统符号。2.如何开启双机调试。这两部分很重要的。 0×1 程序代码 为了整体掌握windbg的调试流程。本文实例采用自己编写。好处是可以更为主动的熟悉windbg的调试命令，更加直观的查看windbg的显示结果。 0×2 windbg调试入口 打开windbg，点击：File->Open Executable，选中编译好的exe文件。...
windbg学习----P和T
weixin_30325487的博客
10-10 304
p|t =startAddr count 可以让目标程序从指定的startAddr开始指行，注意，如果指定地址跳过了调整栈的代码，栈就会失去平衡 count指定要单步执行的次数，如t 2就是两次运行t 0:000> t 2 eax=99e265e1 ebx=7ffd3000 ecx=00000000 edx=01b00370 esi=0026fc88 edi=0026fc8...
WinDbg 常用指令与快捷键
最新发布
PeiFengTuNan_的博客
12-11 393
WinDbg 快捷键 指令 命令
Windbg新手入坑指南
鬼手的博客
04-08 3800
文章目录前言熟悉理论 提高调试效率定制自己的Windbg界面关于工作空间命令概述标准命令元命令扩展命令调试技巧伪寄存器开始实战控制调试目标单步步入和单步步过单步执行到指定地址单步执行到下一个函数调用单步执行到下一个分支继续运行追踪并监视停止调试总结使用断点软件断点硬件断点条件断点地址表达式管理断点总结观察栈显示栈回溯总结分析内存显示内存显示字符串显示数据类型搜索内存修改内存其他命令参考资料 前言 ...
Windbg调试命令详解
Boy_Kris的专栏
02-28 2476
转载注明>> 【作者：张佩】【原文：http://www.yiiyee.cn/Blog】 1. 概述 用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.exe。其中cdb.exe和ntsd.exe只能调试用户程序，Kd.exe主要用于内核调试，有时候也用于用户态调试，上述三者的一个共
[知识小节]Windbg常用指令(笔记本)
网络安全知识分享
03-12 2651
Windbg常用指令（持续更新）1、!drvobj2、dt _DRIVER_OBJECT 地址3、 bp 设定调试断点4、P5、U6、R7、D8、 lmf9、 lmf!address eax10、 vertarget11、 !peb12、 lmvm13、 E14、 k15、 X 1、!drvobj !drvobj 扩展命令显示DRIVER_OBJECT的详细信息。 语法 !drvobj DriverObject [Flags] 参数 DriverObject 指定驱动对象。可以是DRIVER_OB
WinDbg常用命令详解
iiihacker 的 黑客编程 入侵和防御 专栏
11-30 3459
1、工作空间是以累积的形式打开的。 2、删除工作空间更快的方法是使用“Regedit”，在键目录 “//Registry//CurrentUser//Software//Microsoft//WinDbg”中将Workspace全部删掉。 3、可以通过导入注册表或者Open Workspace in File打开.WEW文件来使用默认的Theme（主题）——经过特殊定制的工作空间。
windbg的学习资料
11-01
这个“windbg的学习资料”压缩包显然包含了关于Windbg的基础知识、常用命令以及实例教程，是学习Windbg的宝贵资源。 首先，让我们深入了解一下Windbg的基础知识。Windbg支持两种主要的调试模式：用户模式和内核模式...
windbg使用指南
05-16
这篇使用指南将深入介绍Windbg的基础知识、常用命令以及如何有效地使用它。 1. **Windbg的基本概念** Windbg不仅仅是一个调试器，它还提供了丰富的内存分析、性能监控和故障恢复功能。它能够帮助开发者和系统管理...
WinDbg 帮助中文翻译
02-03
理解这些基础知识对于后续的调试工作至关重要。 第二章：调试器术语 此章节详细解释了调试相关的术语，如调试目标、调试器引擎、用户模式调试与内核模式调试的区别，以及调试过程中的挂起、恢复、附加和脱离等操作...
用 ZwAllocateVirtualMemory 来申请内存
qq_41071646的博客
01-06 4838
用ZwOpenProcess ZwAllocateVirtualMemory 这两个函数 申请内存  #include <ntddk.h> //ZwAllocateVirtualMemory(hProcess,&AllocateAddress,0,&RegionSize,MEM_COMMIT,PAGE_EXECUTE_READWRITE); NTSTATUS ZwA...
驱动读写（只有读）
qq_41071646的博客
03-31 4675
哈哈 今天看见女装大佬 看我们 这群猪头太菜了了 然后出了一个驱动读写的教程 然后这里是链接 https://www.bilibili.com/video/av26193169?t=992&p=19 这篇博客是根据 这个 教程写的 然后 大佬 说了一个函数 感觉挺有必要注意的 if (!MmIsAddressValid(DbgDir)) break; 这样判断内存是...
Minifiter 文件监控 （Windows黑客编程技术详解）
qq_41071646的博客
01-17 2378
最近感觉有点浮躁   不知道为什么 可能是学习 驱动学的有点心态崩吧。。。。。 但是还是咬咬牙坚持了    、 因为感觉自己现在还差了远   如果自己 寒假不好好学习 内核这方面的知识 下学期 还要去 撸关于CTF的东西  自己一直海峡那个去看看 编译原理   所以 感觉 任务比较多呀！！！！！！！！！！ 然后这次  博客 是根据 Windows黑客编程技术详解 一书所写   感觉很惭愧 感觉...
内核模式的注册表操作（Windows 驱动开发详解）
qq_41071646的博客
01-09 1812
首先说一下 应用层的注册表操作 主要也就是 遍历 增删改查 之类 的 然后 RegOpenKeyEx  函数  这个可以  打开 其中 RegCreateKeyEx 可以创造 也可以打开  然后 RegSetVableEx 函数 在注册表下设置指定值的数据和类型    其中如果想实现 某个程序开机自启动的话 其实也很简单   只不过在windows10 或者有些win7 要权限的  BO...
内核模式下的文件操作 （Windows 驱动开发技术详解）
qq_41071646的博客
01-09 1727
 这篇文章 是根据张帆老师 一书 《Windows 驱动开发技术详解》 写出的 买这本书 很久了  一直 都感觉看视频好一些   偶然 翻了这本书  发现真的是神书 然后 先说文件的创建 文件创建 也就是   NTSTATUS ZwCreateFile(   _Out_    PHANDLE            FileHandle,   _In_     ACCESS_MASK    ...
用 DKOM 的方法来隐藏进程和保护进程
qq_41071646的博客
01-19 1623
这个还是根据作者Tesla.Angela所开源的教程写的东西   其实这个东西windows7 应该是没有问题的 但是听说windows10 是不行的  除了要摘链 还是去搞掉一张表 这个比较麻烦  还有一点要注意的是   我们这里的进程 结构体 不一定是其它系统的结构体  因为windows 不同的版本 会重新定义很多数据结构  然后 有些大手子写的 驱动 会有硬编码什么的  就会导致蓝屏~...
软件漏洞挖掘入门：Immunity Debugger与Windbg教程
"这篇教程是针对软件漏洞挖掘的入门教程，特别适合本科或专科信息安全专业的学生，旨在通过实践操作来熟悉软件漏洞挖掘工具，如Immunity Debugger和Windbg，同时涉及Python基础知识。教程覆盖了实验简介、目的、预备...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值