很详细全部的WinDbg学习资料

最新推荐文章于 2024-09-15 14:06:04 发布
最新推荐文章于 2024-09-15 14:06:04 发布
阅读量408 收藏 1
点赞数
原文链接：http://www.cnblogs.com/zhehan54/p/10012019.html
版权
weixin_30613727
关注
windbg的学习资料
11-01
windbg的学习资料，包含介绍，基本命令，以及一些简单的例子，教程等等。
WinDbg学习资料整理下载
weixin_34270865的博客
04-12 109
      WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。在DotNet方面WinDbg是调试分析SSCLI的最佳工具，同时可以和SOS扩展一起调试分析.net程序。最近一段时间项目需要学习了一下，有感于WinDbg功能的强大。学习的过程并不一帆风顺，WinDbg自带的英文文档大而泛，网上资料也比较少，而WinDbg N...
彻底掌握Windbg调试工具：使用与实践指南
最新发布
weixin_30481539的博客
09-15 1333
本文还有配套的精品资源，点击获取 简介：本文详细介绍如何使用Microsoft的Windbg调试工具，一款广泛应用于软件开发、系统管理和安全领域的强大调试平台。内容涵盖从基本界面设置到高级调试技术，通过逐步指导帮助读者深入了解和掌握Windbg的核心功能。文章还强调了如何将Windbg与源代码及其他开发工具集成，并提供学习资源和社区支持，旨在提升用户在故障排查和软件调试方面...
WinDBG 学习资料大集合
05-14
内含如下文档： WinDbg 基础知识.chm WinDbg 内核调试指南.pdf WinDbg 资料整理 windbg经典中文教程(WINDOWS用户态内核调试必读) .pdf windbg试验.doc
WinDBG__书
weixin_30713953的博客
08-21 189
本内容来自：http://bbs.csdn.net/topics/390820725 1楼： 张银奎老师的：《格蠹汇编》《软件调试》，网站：http://advdbg.org/熊力：《Windows用户态程序高效排错》DmitryVostokov：《Memory_Dump_Analysis_Anthology_Volume_1》《_2》博客：http://www.yiiyee.cn/...
WinDbg学习资料
12-13
### WinDbg学习资料知识点概览 #### 一、WinDbg简介 - **来源与背景**：WinDbg是一款由微软开发的强大调试工具，主要应用于Windows系统的开发、测试及故障排查工作。它最初被微软内部的产品团队所采用，用于Windows...
windbg学习资料收集
05-11
本资料集合了三个重要的学习资源，包括“windbg_tbasic.chm”、“WinDbg.chm”和“kernel_debugging_tutorial.doc”，它们将帮助你逐步理解并熟练运用Windbg。 “windbg_tbasic.chm”可能是Windbg的基础教程，涵盖...
windbg学习资料
06-01
总的来说，这份"Windbg学习资料"提供了一个全面的学习路径，从基础的WinDBG使用到高级的内核调试技术，覆盖了从理论到实践的全过程。通过这些材料，你不仅可以了解WinDBG的基本操作，还能深入理解Windows系统的内部...
软件调试书籍资料汇总
杀出条血路来
11-22 415
《软件调试》及补编 张银奎 （比较系统全面） 《软件调试实战》 （德）格勒特克，赵俐译 （介绍了几款性能测试的工具，包括quantity） 《Windows用户态程序高效排错》熊力 （由几篇博客拼凑而成，并且以互联网应用为示例） 《Windows高级调试》 Mario Hewardt Daniel Pravat 著 《日臻完善:软件调试与优化典型应用》 Windbg简明教程.doc Sucsor...
Windbg 的学习记录（一）
做一个优雅的程序员
12-22 1237
Windbg是Microsoft退出的一款调试工具，它不像Visual Studio是针对特殊用例的调试器，它的调试手段覆盖了整个操作系统。有些时候程序的运行崩溃令人困惑找出原因也相当费时费力（可能也和方法的不正确有 关）。Windbg可以帮助我们比Visual Studio更细致的进行调试，包括操作系统的信息、进程运行的状态、时间和环境变量、汇编指令、call stack等等，很多情况下可以查出许多隐性的错误。所以对于Windbg的学习和使用是对于开发人员更综合的要求，需要掌握和具备一些更基
WinDBG用法详解
09-21
WinDBG用法详解WinDBG用法详解WinDBG用法详解WinDBG用法详解WinDBG用法详解WinDBG用法详解
windbg资料集合
05-07
WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。在DotNet方面WinDbg是调试分析SSCLI的最佳工具，同时可以和SOS扩展一起调试分析.net程序。最近一段时间项目需要学习了一下，有感于WinDbg功能的强大。学习的过程并不一帆风顺，WinDbg自带的英文文档大而泛，网上资料也比较少，而WinDbg Not an ABBA Song。现在总算是入了点门，也收集了一些很好的资料，整理成一个CHM方便大家学习，时间仓促，整理得比较粗糙，大家凑合着看。这些文章均来自网络，版权归原作者所有。 1. 默认表达式类型是MASM. 2. 你能使用.expr 改变默认类型(详见WINDOWS调试工具帮助文件)。 3. 某些命令总是使用C++的方式求值。 4. 一个特殊的表达式（或表达式的一部分）的赋值能通过前缀“@@”改成与一般表达式相反的方向。 这个摘要相当棘手，你应该参考WINDOWS调试工具帮助文件中的“Evaluating Expressions”。现在，这里有一些例子，给你一些关于赋值是如何工作的概念。 你之前已经停止在Sioctl!SioctlDeviceControl+0x103，所以使用dv 查看一个已知变量（查看dv 命令以获得更多信息）： kd> dv Irp Irp = 0xff70fbc0 该响应的意思是，Irp 变量包含0xFF70FBC0。更多地，dv 解释C++语法中的参数。该响应基于变量内容，而不是地址。你可以确认它： kd> ?? Irp struct _IRP * 0xff70fbc0 ?? 总是以C++ 为基础(详见??命令)。假如使用MASM类型的赋值，尝试? (详见 ? 命令): kd> ? Irp Evaluate expression: -141181880 = f795bc48 这表示变量Irp 位于0XF795BC48。你可以通过使用dd (详见 dd 命令)显示内存数据，确认该变量真的包含数据0xFF70FBC0。 kd> dd f795bc48 l1 f795bc48 ff70fbc0 以及内存指向这里： kd> dd 0xff70fbc0 ff70fbc0 00940006 00000000 00000070 ff660c30 ff70fbd0 ff70fbd0 ff70fbd0 00000000 00000000 ff70fbe0 01010001 04000000 0006fdc0 00000000 ff70fbf0 00000000 00000000 00000000 04008f20 ff70fc00 00000000 00000000 00000000 00000000 ff70fc10 ff73f4d8 00000000 00000000 00000000 ff70fc20 ff70fc30 ffb05b90 00000000 00000000 ff70fc30 0005000e 00000064 0000003c 9c402408 查看象IRP这样的变量，正如dt 显示(详见dt 命令)，Type和Size成员有一个似是而非的数据 ： kd> dt Irp Local var @ 0xf795bc48 Type _IRP* 0xff70fbc0 +0x000 Type : 6 +0x002 Size : 0x94 +0x004 MdlAddress : (null) +0x008 Flags : 0x70 +0x00c AssociatedIrp : __unnamed +0x010 ThreadListEntry : _LIST_ENTRY [ 0xff70fbd0 - 0xff70fbd0 ] +0x018 IoStatus : _IO_STATUS_BLOCK +0x020 RequestorMode : 1 '' +0x021 PendingReturned : 0 '' +0x022 StackCount : 1 '' +0x023 CurrentLocation : 1 '' +0x024 Cancel : 0 '' +0x025 CancelIrql : 0 '' +0x026 ApcEnvironment : 0 '' +0x027 AllocationFlags : 0x4 '' +0x028 UserIosb : 0x0006fdc0 +0x02c UserEvent : (null) +0x030 Overlay : __unnamed +0x038 CancelRoutine : (null) +0x03c UserBuffer : 0x04008f20 +0x040 Tail : __unnamed 有时，你会希望使用C++ 赋值代替MASM表达式。“@@” 前缀会完成它。扩展命令总是使用象MASM表达式一样的参数，当你使用扩展命令!irp (详见 IRPs)，你能看到@@的效果。 kd> !irp @@(Irp) Irp is active with 1 stacks 1 is current (= 0xff70fc30) No Mdl System buffer = ff660c30 Thread ff73f4d8: Irp stack trace. cmd flg cl Device File Completion-Context >[ e, 0] 5 0 82361348 ffb05b90 00000000-00000000 \Driver\SIoctl Args: 00000064 0000003c 9c402408 00000000 重复这个操作，不在上述的 Irp 变量中带@@ 前缀，!irp 将会使用变量的地址，而不是变量的值。为了使这更加具体，如果变量位于0xF795BC48，它包含的数据是0xFF70FBC0，使用!irp Irp 代替@@(Irp)将会请求WinDbg 格式化位于0xF795BC48的IRP stack。 你需要进一步了解的是：@@前缀相当通用，正如它的正式意思，使用不同于当前表达式中正在使用的赋值方法。如果大部分表达式是MASM，@@代表C++，如果它是C++，@@代表MASM。 最后一点建议：如果表达式不如你期望那样工作，考虑你是否在请求调试器理解MASM或者C++语法。 显示和设置内存，变量，寄存器等等 有一些方法可以显示和改变它们。 • 在当前例程中显示一个变量（当前的“scope”），使用dv (“Display Variables”)。例如，如果停止在Sioctl!SioctlDeviceControl+0x103： kd> dv DeviceObject = 0x82361348 Irp = 0xff70fbc0 outBufLength = 0x64 buffer = 0x00000000 "" irpSp = 0xff70fc30 data = 0xf886b0c0 "This String is from Device Driver !!!" ntStatus = 0 mdl = 0x00000000
windbg.exe
12-26
微软的御用调试工具,windbg.exe,需要的就下载吧!!!!!!!
Windbg实用手册
weixin_34007886的博客
07-05 2419
摘要: Windbg的命令分为标准命令，原命令和扩展命令，输入问号(?)可以显示所有的标准命令的帮助信息; 元命令以一个点(.)开始，输入.help可以显示所有的原命令的帮助信息;扩展命令以叹号(!)开始阅读全文Richard Wei 2012-06-07 19:07 发表评论 转载于:https://www.cnblogs.com/weiym/archive/2012/06/07/...
Windbg
MZLI_L的博客
04-27 1128
文章目录命令系统注意事项标准命令元命令扩展命令常用基本命令程序控制相关命令断点控制相关命令堆栈命令反汇编命令模块分析伪寄存器d系列结构搜索内存示例搜索符号示例搜索调用示例分析模块链搭建双机调试环境常见内核结构SSDT(系统描述服务表)EPROCESSETHREAD内核调试进程分析DUMP文件表达式MASM 表达式C++ 表达式流程控制语句Windbg脚本线程命令寄存器命令字符串通配语法（类似正则表达式）条件断点J命令断点附加命令伪寄存器Windbg脚本伪寄存器别名内存操作指令修改内存示例重定向命令输出Win
windbg
ruoge2007的专栏
08-11 169
 .sympath srv*https://msdl.microsoft.com/download/symbols .sympath srv*https://msdl.microsoft.com/download/symbols.  If you include the string srv*localcache*symbolstore in your symbol path, the deb...
WinDbg中文详细帮助文档
这份文档详细地介绍了WinDbg的安装过程、界面布局、命令语法和高级调试技术，是学习和使用WinDbg不可或缺的参考资料。 以下是WinDbg的一些核心知识点： 1. WinDbg安装与设置：用户可以在安装Windows SDK时选择安装...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值