ida配合windbg调试程序

最新推荐文章于 2023-03-07 11:14:27 发布
最新推荐文章于 2023-03-07 11:14:27 发布
阅读量5.8k 收藏 1
点赞数 1
分类专栏： VC++ C++ 文章标签： 调试 windbg ida
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011391040/article/details/52051770
版权
C++ 同时被 2 个专栏收录
32 篇文章 0 订阅
订阅专栏
VC++
24 篇文章 0 订阅
订阅专栏

  ida是静态pe文件分析工具，有强大的汇编代码分析功能可以将pe文件的汇编代码近似还原成c语言代码，windbg是动态调试工具，运行时调试非常方便，对微软自家的pdb符号文件支持的很好，两个工具各有所长。

  以下是ida和windbg代码对应的方法：

1.ida中静态pe文件基址

2.ida中winmain函数相对基址的偏移量

3.windbg中模块运行后模块的基址

4.在windbg中反汇编对应ida中的winmain函数


、




lougd
关注
专栏目录
【愚公系列】2023年06月 内存分析之WinDbg（IDA+WinDbg驱动调试）
时光隧道
06-14 4541
IDA和WinDbg是两款不同类型的调试工具，通常用于不同的场景。IDA（Interactive DisAssembler）是一款交互式反汇编器，主要用于静态分析和反汇编二进制程序。它可以将二进制程序反编译成汇编语言，并提供了许多分析工具，可以查看反汇编代码，图形化地展示代码结构，并且可以跟踪代码的执行流程。IDA的优点是易于使用、功能强大、反汇编效果好，但是它不能用于动态调试。
在Windbg中设置断点追踪打开C++程序远程调试开关的模块
热门推荐
dvlinker的技术专栏
04-10 2万+
在动态调试的Windbg中设置断点，追踪何处打开了C++程序远程调试开关。
IDA与OD联调 IDA与WINDBG内核联调
°Destiny
05-16 1521
环境 系统 :虚拟机是win7 32位内核 实体机win10当前最新版 插件:sync 下载地址:https://github.com/bootleg/ret-sync 经过5月15号测试发现官网上的sync有毛病 后经过火哥指点和火哥用的sync 现把我现在测试可以联调的sync上传到csdn里 大家可以从:下载 注意(我重新安装的python 不是使用IDA自带的Python(我的版本是2.7.6 自行百度下载)) 我的安装目录在C盘目录下(建议就安装在C盘)我的安装目录:“C:\Python27
IDA+windbg调试设置
lixiangminghate的专栏
09-11 7958
    心血来潮想到做crackme来练练手，只借助IDA吧，很难跟踪程序运行过程中的数据；只借助windbg吧，没法修改变量名。开着IDA边改函数名，边根据代码偏移在windbg中定位实在很低效，所以我想有没有什么办法能把两者结合起来？最后在hex-ray.com上找到了解决方案：<Debugging Windows Applications with IDA Windbg Plugin&...
调试实战 | 通过转储文件分析程序无响应之使用 windbg + IDA 逆向篇
12-21 1060
程序无响应，而且cpu占用率很低，可以考虑死锁的可能性。本文是在实际开发过程中遇到的一个很典型的死锁。而且排查过程很有意思，既使用了windbg的内存搜索功能，又利用了IDA强大的逆向能力，尤其是F5，太香了。
use IDA debug x64 program
谢绝(无视)留言与私信
11-18 1745
前言昨天看见同学在用IDA调试x64, 他的计算机上不用额外设置，就可以调试x64程序. 而我的计算机上，使用和他一样的设置，就是不行… 今天正好学习了用IDA调试ARM程序，开窍了。用类似的步骤完成了用IDA调试x64程序.调试r3的x64程序可以使用windbgx64, x64dbg, IDA. x64dbg和OD用法一致，如果要修改内存，记录运行的中间结果和流程点, 用x64
IDA 6.0设置WinDbg调试器路径
kingswb的博客
04-23 1910
在早期版本的IDA中可以直接通过进程选项来设置Windbg的路径，但是在6.0之后这个菜单没了。 但是可以直接编辑ida.cfg文件来设置调试器路径，修改如下内容即可。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 //---------------------------
从零开始学IDA逆向（中）1
08-03
本文是《从零开始学IDA逆向》系列的中篇，主要介绍了使用IDA进行逆向工程的基础知识，以及配合Windbg调试器的相关技巧。内容涵盖了Windbg的安装配置、lm命令、设置符号文件路径、DEP（数据执行保护）和代码注入，...
搭建VS2017+WDK10+WinDBG双机调试Win7环境过程遇到的坑与解决（WinDBG找不到串口、security_cookie导致的蓝屏、看不到调试消息等）
LPWSTR的博客
07-24 5283
本文主要记录VS2017+WDK10下双机调试驱动时遇到的问题：首先是没法实现双击调试，然后是编译出来的驱动在Win7平台下一加载就蓝屏，定位到是security_cookie的问题，紧接着又是生成的驱动与老版本Window兼容性的问题，最后是KdPrint消息看不到的问题。
ida使用
fishmai的专栏
09-01 1676
1、常用命令 N：重命名地址符号U：代码转换为数据C：数据到代码；/：加注释G：跳转到指定位置ESC/CTRL+ENTER：导航后退/前进D：对数据db/dw/dd之间进行切换ALT+T：string searchALT+B: binary searchA：将选择的范围转化为字符串 View --> OpenSubviews -->  Local Types-->INSERT，插入一个已存在
Windbg2ida让您转储Windbg中的每个步骤，然后在IDA中显示这些步骤-JavaScript开发
05-26
windbg2ida（新版本1.1.2-2019年8月31日）Windbg2ida让您转储Windbg中的每个步骤，然后在IDA中显示这些步骤。Windbg2ida-Windbg和IDA插件在IDA中显示Windbg的每个步骤：）主页下载Sou windbg2ida（新版本1.1）。 2019年8月2日至31日）Windbg2ida让您转储Windbg中的每个步骤，然后在IDA中显示这些步骤Windbg2ida-Windbg和IDA插件显示IDA中Windbg的每个步骤:)然后使用Windbg中的（指令）为您提供一个转储文件，您以后可以在IDA中使用它来在已运行以显示代码覆盖率的指令的每一行上加上颜色。 您可以使用Windbg2ida t
IDA动态调试
05-26
Android中使用IDA调试so来破解apk
开发工具 之九 调试分类、软/硬件断点、JLink、STLink、FDTI、DAPLink 等仿真器
技术干货
03-07 3933
调试器是一个用来控制调试流程的软件程序，它解析调试文件并与用户交互、执行调试命令，并通过特定接口控制目标处理器运行。我们常见的 IDE（Visual Studio、Android Studio、Keil、IAR）内部都包含了一个 GUI 调试器（不能拿出来单独使用），也有一些可独立使用的调试器，例如，WinDBG，OllyDBG、IDA 是独立的 GUI 调试器，DGB、LLDB 则是独立的命令行调试器。
windbg结合IDA定位程序崩溃
sanganlei的博客
05-27 571
如何分析dump文件 打开windbg，把dump文件拖进windbg中，输入!analyze –v 图1（找出具体的出错位置） windbg找出出错模块svnets的基地址 图2（找出出错模块的基地址） 通过IDA改变svnet模块基地址...
IDA与windbg分析.dll库文件
weixin_45799954的博客
04-12 2354
windbg与IDA分析库文件IDA与windbg分析.dll库文件定位 IDA与windbg分析.dll库文件 IDA打开.dll库文件 用windbg attach到指定某一进程（File->attach to a process）,打开进程后会可在（Debug->modules）看到该进程用了那些.dll库文件 IDA：修改基址让.dll库的地址与windbg保持同步（IDA:Edit->segments->Rebase program,Windbg:Debug->m
ida借助windbg 双机调试内核
kingswb的博客
04-24 3237
用windbg双机调试的话，因为是命令行类似于以编程来代替手工跟踪的方式。习惯了用OD+ida分析的，肯定会不适应，于是就有ida的调试方式可以代替它，我使用的是ida 5.5，可能有一些区别，希望碰到问题的朋友能够一起解决，交流才能进步。 把配置文件配置好的话，会轻松很多。 第一个问题，IDA的windbg插件不读取pdb.cfg里的pdb目录设置，而是固执的放到temp目录去，很让人生
IDA\Windbg调试
weixin_30642305的博客
10-31 241
IDA静态反汇编技巧 一、通过添加类型库 二、添加结构 　　在Structures窗口中显示当前可用结构信息，可手工添加结构，也可导入结构，有二种方法导入： 　　A、通过定义一个c语言的头文件，将结构定义写在头文件中，然后通过菜单Load File->Parse c header file导入文件中定义的结构 　　B、在Structures窗口中，按INS键添加结构，这时...
Ida windbg笔记
JUST DO IT.
03-21 1037
编辑ida目录下cfg/pdb.cfg，把PDBSYM_DOWNLOAD_PATH指向你的符号安装目录，打开idb后选择 文件...载入文件...PDB文件
ida调试win64选择windbg
u010607621的博客
08-10 6591
1. 从52pojie上下载了ida6.8。 2. 打开idaq64.exe，不知道为什么，我的win7上可以选择windbg调试器，win10上却不行。 3. windbg x86版安装在C:\Program Files (x86)\Windows Kits\10\Debuggers\x86 4. 在ida目录的cfg/ida.cfg里修改 DBGTOOLS = "C:\\Program
ida和windbg
最新发布
08-17
ida和windbg都是用于逆向工程和调试的工具。 IDA（Interactive DisAssembler）是一个非常强大的逆向工程工具。它可以将可执行文件反编译成汇编代码，并可视化地显示整个程序的控制流和数据流。IDA支持多个处理器架构和多种操作系统。它不仅可以展示反汇编代码，还可以进行符号分析、重命名、注释和调试等。IDA还提供了多种插件，可以帮助逆向工程师进行更深入的分析。总之，IDA是逆向工程领域的重要工具之一，它为逆向工程师提供了强大的功能和灵活性。 Windbg是一个强大的调试器，由微软开发。它主要用于调试Windows操作系统和应用程序。Windbg具有强大的调试功能和灵活的脚本支持。它可以将进程加载到调试器中，并允许工程师查看和修改进程的内存、寄存器状态等。Windbg还支持断点调试、内核模式调试等功能，可以帮助工程师跟踪和解决应用程序的错误和异常。此外，Windbg还支持分析内存转储文件，帮助工程师进行崩溃分析和漏洞挖掘。总而言之，Windbg是一个功能强大的调试器，适用于Windows平台的开发和调试。 综上所述，IDA和Windbg在逆向工程和调试领域都是非常有用的工具。它们可用于分析和理解可执行文件、调试和修复应用程序等方面，为逆向工程师和软件开发者提供了强大的功能和便利。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值