get parameter from dump using windbg

最新推荐文章于 2024-07-01 02:11:32 发布
最新推荐文章于 2024-07-01 02:11:32 发布
阅读量633 收藏
点赞数
分类专栏： C/C++ debug
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/realduke2000/article/details/8283490
版权
C/C++ 同时被 2 个专栏收录
20 篇文章 0 订阅
订阅专栏
debug
19 篇文章 0 订阅
订阅专栏

sos.dll:

~*e!clrstack -p


native code:

kvp(kv -p?)


TODO: 可以实现通过windbg命令来查看stack上的每层方法的argument是什么，但是需要了解的是，这些argument到底存在register的什么地方？如何通过r命令来查看？



realduke2000
关注
专栏目录
Windbg dump分析 学习总结
bcbobo21cn的专栏
03-05 2万+
Windbg核心调试之dump分析 http://www.pediy.com/kssd/pediy08/pediy8-428.htm 标 题： Windbg核心调试之dump分析 作 者：Lvg 时 间：2006-11-17 12:56  链 接：http://bbs.pediy.com/showthread.php?threadid=35044 调试环境：winxp sp2+wind
VC++生成崩溃dump文件(附源码）
Keivin
02-05 1609
VC++开发常用功能一系列文章(欢迎订阅，持续更新...） Dump文件是进程的内存镜像。可以把程序的执行状态通过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的， 这种文件必须用专用工具软件打开，比如使用WinDbg打开。现在的vs版本都支持直接打开dump文件 调试dump文件最好有pdb文件，不然也不好调试 直接上源码看： 头文件： #ifndef __MSJEXHND_H__ #define __MSJEXHND_H__ #ifdef _W...
Windbg介绍
热门推荐
u010607621的博客
06-15 1万+
1. 介绍 1.1. 相关网站 微软网站 社区网站 调试分享 1.2. 下载 对于Win10，推荐使用微软商店下载windbg preview版本。其它的os，可以下载windows sdk，在安装选项中选择windbg。 preview版本皆可调试32，64位进程和内核。传统版本分为32和64两个版本，但优势在小巧便携。 1.3. 符号配置 微软的动态库，exe等，微软一般会公开pdb文件的下载，windbg经过配置后，会自动下载，从而利于解析程序的数据结构。 简易的方法是配置环境变量_NT_SYMBOL
sqlserver生成dump文件的方法汇总
一只猿的自我修养
03-04 5171
sqlserver生成dump文件的方法汇总 http://www.yiiyee.cn/Blog/windbg/ http://www.cnblogs.com/Clingingboy/archive/2013/03/26/2983166.html http://troubleshootingsql.com/tag/stack-dump/ http://mssqlwiki.com/2012/...
调试技巧 —— 如何利用windbg + dump + map分析程序异常
wangluozhangleilei的专栏
08-25 8576
之前碰到论坛里有几个好友，说程序不时的崩溃，什么xxoo不能read的！  如果光要是这个内存地址，估计你会疯掉~~ 所以分享一下基本的调试技巧，需要准备的工具有WinDbg + VC6.0， 下面是自己整理的一份自动生成DUMP文件的源代码，只需要添加到工程即可，源代码如下： MiniDump.h MiniDump.cpp 1、在CXXDlg::OnIni
在windbg中安装和使用mona
oatnehc的专栏
04-25 4724
1、安装mona 参照：http://blog.csdn.net/bugmeout/article/details/45199139 2、mona命令行 0:000> !load pykd.pyd 0:000> !py mona ** Warning, no symbol path set ! ** I'll set the symbol path to srv*c:\sy
WinDbg 之 SOS扩展命令
PunCha (PCH)
09-23 5309
NND， WinDBG的可用命令散布在各个角落，实在太难找了！所以在博客里面专门为WinDbg开设一个类别，用来记录WinDbg学习的点滴！ 这个是WinDBG的SOS扩展命令的链接，有不同.Net版本可供选择的：http://msdn.microsoft.com/en-us/library/bb190764(v=vs.110).aspx 为了防止死链，把内容也一并复制过来！
如何在Windbg中安装mona
唐风的风
11-18 5056
如何在Windbg中安装mona 01 问题描述 在Windows的Windbg中安装Mona 环境要求 检查是否安装了Windbg 检查是否安装Python2.x 1.Mona.py—放入Windbg.exe文件夹下 2.pykd.pyd—WinDbg的Python插件 3.windbglib.py—放入Windbg.exe文件夹下 02 解决步骤 2.1 安装和检查Python2.x环境并确保安装了Windbg 没装的安装好相关版本的python Win+R 输入cmd,输入pytho
使用 Store 版的 WinDbg 调试 .NET 应用
最新发布
weixin_36876517的博客
07-01 57
1. 通过 Windows Store 安装 WinDbg打开 Windows Store, 在搜索框中输入 WinDbg, 如果已经安装了，看到的是 Open，如果还没有安装，显式为 Get.直接安装即可。2. 安装 SOSSOS 调试扩展提供了一系列的扩展命令，通过 SOS 的扩展命令，可以直接查看 CLR 运行时的各...
WinDbg调试的前因后果
02-12 1万+
参考文章：文章一，文章二，文章三，文章四 事情的起因是这样子的，一次在qq群里有人问了这么一个问题 ，“如果我的程序崩溃了，我想把崩溃时的地址和寄存器值显示出来用什么方法啊”，看到这个问题就想起了有时用vs调试器调试程序时弹出的一个什么提示都没有的警告框，只是说某某地址访问冲突了，但是这些信息对于找到是程序什么地方出问题基本没有什么帮助，要是程序恰好有一个指针形状的东西指向了程序的某行代码那还好
c的堆栈，内存分配
realduke2000的专栏
03-10 4362
一、一个经过编译的C/C++的程序占用的内存分成以下几个部分：1、栈区（stack）：由编译器自动分配和释放 ，存放函数的参数值、局部变量的值等，甚至函数的调用过程都是用栈来完成。其操作方式类似于数据结构中的栈。2、堆区（heap） ：一般由程序员手动申请以及释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式类似于链表。3、全局区（静态区）（static）
How to live debug managed code using windbg
realduke2000的专栏
11-30 4360
For native code, we are easy to live debug and get the local variable, parameter, register fore function returned value. Today I want to introduce how to live debug managed code using windbg. 1. .lo
windbg memory corruption
realduke2000的专栏
02-22 3920
<br />http://www.informit.com/articles/article.aspx?p=1081496<br /> <br />While heap-based security attacks are much harder to exploit than their stack-based counterparts, their popularity keeps growing. Daniel Pravat and Mario Hewardt discuss security vul
malloc到未初始化的内存
realduke2000的专栏
09-20 3556
在最近开发过程中发现一个malloc到未初始化内存的错误. 在使用CLISH(一款命令行开源软件)的时候,每次这个程序退出的时候都会发生core dump,错误为invalid pointer: 0x00007ffff02b35d8 . 但是这个错误只在某一台机器上发生错误,在完全相同配置(软硬件)的另外一台机器的时候,并不发生错误,调整clish加载的xml文件的之后,这个错误也会消失. ...
C语言标准库--math.h
realduke2000的专栏
02-29 3075
1 三角函数double sin (double);double cos (double);double tan (double);2 反三角函数double asin (double); 结果介于[-PI/2, PI/2]double acos (double); 结果介于[0, PI]double atan (double); 反正切(主值), 结果介于[-PI/2, PI/2]double
使用windbg进行简单的debug c++代码
realduke2000的专栏
12-26 2955
了解eax, esp, ebp的作用（x86上是exx, x64上是rxx) 1. eax -- 数据寄存器，用来存储/读取数据，做累加的操作 2. esp 指针寄存器- 堆栈指针，里面寸的都是指针，需要调用dd来查看内容 3. ebp 指针寄存器 - 基址寄存器，每段函数进入后都会有如下指令集： 00414330 push ebp <-- 存当前函数上层函数的基指针
利用程序的返回值实现控制台程序的界面控制
realduke2000的专栏
12-11 1641
最近在做和buildbot（一个持续集成工具）相关的程序 ，buildbot有一个特性，就是控制台程序全部不会谈出cmd，只是在后台运行，比如我开一个线程在后台跑，读取串口的数据，然后进行相关的处理，我如果想关闭这个串口，结束这项操作怎么告诉后台的程序呢？如果是正常情况，从键盘输入特定的字符串，或者ctrl+c就可以停止了，但是由于buildbot的自身特性，如果要实现这个功能，可能需要更改许多它
c字符串函数源码
realduke2000的专栏
03-10 1225
c字符串函数源代码 1. strlen(),计算字符串长度  int strlen(const char string)  ...{  int i=0;  while(string[i]) i++;  return i;  }  2. strcpy(), 字符串拷贝.  char *strcpy(char *destination, const char *source)  ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值