WinDbg常用命令For Kernel Debug

最新推荐文章于 2023-11-15 14:19:29 发布
最新推荐文章于 2023-11-15 14:19:29 发布
阅读量404 收藏
点赞数
原文链接：http://www.cnblogs.com/fanzi2009/archive/2009/12/13/1622815.html
版权

1.lm命令

lm m s*
lm
lmsm

2.看堆栈调用

kb

3.断点(有符号)

bp HelloDDK!DriverEntry

4.断点(无符号)

sxe ld HelloDDK
这样会断在nt!DebugService2+0x10的位置。
然后按三次Shift+F11，会跳到nt!IopLoadDriver+0x370
在IopLoadDriver中函数中寻找，会经过nt!ObCreateObject
会多次调用call    nt!RtlImageNtHeader

运行到nt!IopLoadDriver+0x66c，就是DriverEntry的入口。

转载于:https://www.cnblogs.com/fanzi2009/archive/2009/12/13/1622815.html

weixin_33697898
关注
Windbg调试命令汇总
dvlinker的技术专栏
10-19 2万+
Windbg调试命令汇总
Win7下WinDbg开启Local Kernel Debug调试
10-31
Win7下WinDbg开启Local Kernel Debug调试
14.windbg-k、u、x(堆栈查看、汇编查看、函数查找)
热门推荐
hgy413的专栏
05-14 2万+
kk*命令显示给定线程的调用堆栈，以及其他相关信息~0 k表示打印0号线程的调用堆栈，直接用k表示打印当前线程的调用堆栈0:002> ~0k ChildEBP RetAddr 0007fddc 77d191be ntdll!KiFastSystemCallRet 0007fdfc 010021b0 USER32!NtUserGetMessage+0xc 0007ff1c 010125e9...
Windows windbg kernel debug 双机内核调试 COM口调试 串口调试 调试线
最新发布
weixin_44628381的博客
11-15 451
我们会拿到两根线，一根是USB转串口，另外一根是COM串口线，线序要求完全符合微软的要求。COM口，其他的PCI/PCIE/USB转串口均不行，然而对于Host端使用PCI/PCIE/USB转串口则是没有问题的。在主机和目标计算机上，用于通过串行电缆进行调试的波特率必须设置为相同的值。在设备管理器中的端口COM和LPT中TAB页面中，我们可以看到当前多出来的串口号。在主机上，打开“命令提示符”窗口，然后输入以下命令，其中。是用于在目标计算机上进行调试的COM端口号，而。是用于主机上调试的COM端口号，
windbg网络双机内核调试
mengxp的博客
03-29 851
target设置 bcdedit /debug on bcdedit /dbgsettings net hostip:10.0.0.5 port:60000 bcdedit会生成一个key 如果有一个以上网卡(bdf: bus number, device number, and function number) bcdedit /set "{dbgsettings}" busp
windbg和虚拟机的远程、网络调试
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
02-16 1228
windbg开启调试
Windows windbg kernel debug 双机内核调试 - COM口调试 串口调试 调试线
nethm的专栏
01-02 1075
0x1 使用COM 串口调试线，进行windows双机内核调试 在很多情况下我们不得不使用COM串口线进行内核调试，这个也是一种比较古老的方式。使用串口线调试要求Target机器必须要有原生的 COM口，其他的PCI/PCIE/USB转串口均不行，然而对于Host端使用PCI/PCIE/USB转串口则是没有问题的。本人已经做过严格的测试与验证。 0x2 设置目标计算机 使用bcdedit更改引导信息之前，您可能需要暂时挂起Windows PC安全功能，例如关闭BitLocker和se...
Windows windbg kernel debug 双机内核调试 - USB3.0 调试 USB调试 调试线
nethm的专栏
01-02 1267
0x1 使用USB3.0 调试线，进行windows双机内核调试 从win8开始，windows就引入了USB 3.0的内核调试 ，速度可以说爽的一批。不过能否支持USB3.0的调试，还需要看你的机器配置。 怎么知道知否支持USB3.0调试？ Host端： 1 系统，WIN8以及以上 2Target机器带有xHCI 控制器，即USB3.0的接口 Target端： 1 系统，WIN8 以及以上 2Target机器带有xHCI 控制器，...
Windbg使用串口进行local kernel debug
fofeir的专栏
04-16 1050
Windbg 配置 local kernel debug
Windows 利用DbgView 查看内核打印日志
tanqiuwei的专栏
12-10 3463
在Windows中驱动编程过程中需要查看内核日志，本文介绍如何使用DbgView查看。 1.添加注册表 运行dbgviewadd.reg debviewadd.reg内容如下: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug...
WinDbg 内核调试指南
11-13
希望对驱动开发者有用。
windbg 使用
KernelEx的专栏
08-24 4962
使用WinDbg内核调试看雪学院，笨笨雄译安装程序基础挑选技术取得更多信息WINDOWS调试工具很强大，但是学习使用它们并不容易。特别对于驱动开发者使用的WinDbg和KD这两个内核调试器（CDB和NTSD是用户态调试器）。本教程的目标是给予一个已经有其他调试工具使用经验的开发者足够信息，使其能通过参考WINDOWS调试工具的帮助文件进行内核调试。本文将假定开发者熟
Windows内核调试：windbg双机实机联调总结
清风徜徉，悠闲品茶
02-20 1588
术语定义 主机端（Host）：Debugger，用于控制调试的主控端。 目标端（Target）：Debuggee，被控端、被调试端。 调试方式 在微软MSDN官网上，有详细记载着内核双机调试的所有方案： https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/setting-up-kernel-mode-...
Windows 内核之双机调试与windbg命令大全
玄道的网安博客
12-29 1038
在今后会有相当的实验环节，对于windows内核实验，调试环境是必不可少的，本章讲解双机调试的环境搭建与常见的WINDBG指令。 准备材料： VMware workstation : [https://www.vmware.com/go/downloadworkstation-cn] windows 7 x64 ISO (请使用种子下载工具进行下载): [ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|34205573
Windbg调试内核 操作手册
IT男也疯狂
05-23 789
前提：    符号已经下载好了 (不知道怎么做的请度娘，关键字: Windbg 符号) 命令：   uf  地址         ------ 查看指定地址处的代码 LKD命令：  .reload  重载符号 dt _eprocess 显示Eprocess结构 dt _peb 显示PEB结构 lmf 列出当前进程中加载的所有dll文件和对应的路径 !proce
WinDBG实时打印Windows驱动或者内核信息的方法
wing的专栏
07-11 1万+
当我们用WinDBG调试Windows驱动或者内核时，总是需要查看相关Log信息，那么如何在WinDBG中实时打印Windows驱动或者内核信息呢？ Windows驱动包提供了驱动或者内核打印接口：DbgPrintEx. 对于KMDF驱动，对应的打印接口是KdPrint或者KdPrintEx，其实这两个接口是DbgPrintEx的特殊类型或者特殊定义而已。 对于UMDF驱动，没有专门的打
windows kernel debug
ma_de_hao_mei_le的博客
05-27 158
友链 kd命令文档 https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/-process 视频教程 https://www.youtube.com/watch?v=V7DJ_ptkOpM
Windows Kernel Debugging
tianyu的专栏 - Linux site:blog.csdn.net/wishfly
10-17 107
1. An Introduction To Windows Kernel Debugging https://www.endgame.com/blog/technical-blog/introduction-windows-kernel-debugging
使用Windbg查看CrashDump
Han的小站
01-05 4886
本文介绍如何使用Windbg简单查看Windows Crash Dump. WWindbg symbol配置： SRV*D:\Symbols*http://msdl.microsoft.com/download/symbols   载入CrashDump的dmp文件   载入后，执行!analyze-v：   相关的参数说明： FAULTIN
Vista下VistaLKD工具实现动态Local Kernel Debug揭秘
作者ljh来自重庆邮电大学，鉴于Windows Vista对传统Local Kernel Debug的支持不足，例如第三方调试器Syser存在bug且需重启后才能通过bcdedit命令启用，WinDbg虽然稳定但不支持Vista的该功能，因此出现了一个名为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值