windbg -I之后如何恢复原有的

最新推荐文章于 2024-07-26 11:06:51 发布
最新推荐文章于 2024-07-26 11:06:51 发布
阅读量408 收藏
点赞数
文章标签： windbg
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45574485/article/details/133177706
版权
本文记录了如何通过windbg工具抓取Windows系统中的注册表行为，特别是涉及到AeDebug部分，如设置Debugger路径和管理auto选项。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

直接运行了一下windbg -I，抓取了注册表行为，然后这里记录一下，方便翻阅。
抓取到的windbg的注册表
请添加图片描述

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger  
将值改为 "C:\WINDOWS\system32\vsjitdebugger.exe" -p %ld -e %ld -j 0x%p
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug\auto 删除或者将值改为0 

32位同理：
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\AeDebug\Debugger
 
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\AeDebug\auto
永川的川
关注
windbg调试驱动学习总结
bcbobo21cn的专栏
03-19 4550
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写 随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个 简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识 。 一个简单的驱动一般有以下几
windbg调试和断点学习总结2
bcbobo21cn的专栏
12-13 1万+
WinDbg 设置断点 在windbg中，断点设置的地址形式有好多种，可以是以下几种： 1.虚拟地址：即给出直接地址，如 12345678 2.函数偏移量：如DriverEntry+5c. 3.源代码+行数 ：`[[Module!]Filename][:LineNumber]` 4.对C++可以对模块中的某个类的方法设置断点：   设置断点语法：           1:
【zz】设置windbg
突围
03-15 364
转载 WinDbg: To set the postmortem debugger to WinDbg, run windbg -I. (The I must be capitalized.) This command will display a success or failure message after it is used. To work with both 32 and 64 bi...
WinDBG 技巧：设置系统默认调试器
hanshuangfly的专栏
10-12 3044
程序崩溃时，windows系统会调用系统默认调试器，其设置在注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/AeDebug(注：64位windows的上的路径不同，在HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Microsoft/Windows NT/CurrentVersion/AeDebug/Debugger? )这里面有2个主要的值：Auto?= 0 的时候，系统会弹出一个对话框，
将windbg设置为默认调试器命令
weixin_30244889的博客
12-17 370
前提条件：安装好windbg软件（默认安装位置） 以截取组态王运行系统崩溃为例： 64位系统0.文件更新替换 将Touchvew.exe以及Touchvew.pdb覆盖替换C:\Program Files (x86)\kingview下的同名文件，记得提前备份原文件 1.配置好windbg的符号路径 (Touchvew.pdb所在路径) 打开Windbg，File->Symbol ...
windbg默认工作空间设置
momo459548255的博客
07-10 578
一 简介：发现windbg的工作空间来保持窗口布局很方便和和谐，不在为各窗口的拖来拖去而纠结了，就做了几个默认调试环境的工作空间（主要关注窗口布局）， 现在拿出来分享下，喜欢的朋友下载附近，直接把里面的reg文件导入注册表就好了，当你以某个模式调试的时候会自动加载！一般只使用命令的大牛飘过~~~~ 二 效果图：突出Command：OD-Style： 三 附件说明： Kernel.reg：当进行内核...
WinDbg调试：启动和退出
Cynhard的专栏
08-25 5635
Windbg的启动 绑定到进程 通过指定进程ID绑定 通过选项 -p 指定进程ID： > windbg -p 45480 通过指定进程名称绑定 通过选项 -pn 指定进程名称： > windbg -pn notepad.exe 如果多个进程同名，则报错： There is more than one 'notepad.exe' process running. Fin
windbg调试命令
weixin_34234829的博客
12-02 254
 #调试命令窗口  +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ #使用gflags.exe工具（在windbg所在目录下），让某个进程启动时，拉取windbg进行调试 如下截图：当名称为captcomm.exe的进程启动时，拉起windbg调试 也可通过脚本命令来实现： // 运行captco...
【驱动开发资源丰富】：WinDbg插件与扩展功能的深度介绍
WinDbg是一款强大的调试工具，广泛应用于软件开发和安全领域。本文首先介绍了WinDbg插件的基础知识和安装使用方法，然后深入探讨了其扩展功能和高级调试技巧。在驱动开发应用实例章节中，文章分析了驱动程序加载、...
duilib框架中一种常见的代码同步执行引发的崩溃问题分析
最新发布
dvlinker的技术专栏
07-26 235
duilib框架中一种常见的代码同步执行引发的崩溃问题分析
模糊测试--强制性安全漏洞发掘
热门推荐
软件性能测试专栏
01-20 2万+
文档分享地址链接：http://pan.baidu.com/share/link?shareid=2723797392&uk=2485812037 密码：r43x 前 言 我知道"人类和鱼类能够和平共处" 。 --George W. Bush, 2000年9月29日 简介 模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。安全漏洞困扰了许多流行的客户端应用程序
博客摘录「 Windbg调试命令汇总」2023年4月15日
zhangchao1989725的专栏
04-15 1810
查看某条命令的详细说明，可以查看windbg自带的帮助文档，可以在windbg命令行输入：.hh + 命令名。函数调用堆栈中的左侧序号，可以点击展开对应的函数，可以查看函数中局部变量的值以及所在类的this指针的信息，正如截图下方显示的那样。
[转]windows程序员进阶系列：《软件调试》之O--- WinDbg使用介
comhaqs的专栏
03-06 1309
原帖地址：http://blog.csdn.net/ithzhang/article/details/8630429                         windows程序员进阶系列：《软件调试》之O--- WinDbg使用介绍      拥有一个顺手的武器是每一个武林高手梦寐以求的。对于windows程序员来说，WinDbg调试器就是我们的武器。熟练使用调试器能大大提高我们的
windbug截取崩溃与分析崩溃文件
weixin_41481284的博客
05-30 2366
一、截取崩溃 1.设置windbug截取环境。 C:\Program Files (x86)\Debugging Tools for Windows (x86)\windbg.exe -i 环境设置好之后，程序宕机之后，便会弹出windbug。 2.截取dump文件 .dump -ma d:\test.dmp（d:\test.dmp是路径） 二、分析dump 1.设置符号路径： .sympat...
windbg基本知识和常用命令
忍冬的专栏
12-13 838
基本知识和常用命令 （1）    下载、安装及设置       Windbg下载地址http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx 通过命令设置：安装完后执行windbg –I将Windbg设置成默认调试器 手动设置注册表：其设置在注册表 HKEY_LOCAL_MACHINE\SOF
程序崩溃后windbg自动启动
就是那个党伟
09-26 1368
1.在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下，新建子项。2.在新的子项 Infloflow.exe 下，新建字符串，命名 debugger，数据填写 windbg.exe 的路径。譬如调试的进程是 infoflow.exe，就取名 infoflow.exe。3.使用管理员权限打开命令行，执行 windbg -I (大写I)
Windbg实用手册
xiliang_pan的专栏
10-19 3594
Windbg工作中用的不多，所以命令老是记不住，每次使用都要重新查命令，挺烦。 趁这次培训的机会好好测试和总结了一下，下次再用就方便多了。 在这里一起共享一下，如果有错误，请指正。 基本知识和常用命令 （1）       Windbg下载地址http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx 安装完
windbg操作命令记录
奈落之夜的专栏
04-23 1114
内存断点 ba [rw]4 address bp 命令是在某个地址下断点 例：bu MyApp!SomeFunction bm 命令也是针对符号下断点。 但是它支持匹配表达式 bm MyApp!MyClass::*  ;bm user32!CreateWindow* bc  清除断点 bl  断点列表 bu dllname!funcname bu dllname!classnam
【工作技巧】注册Windbg为默认调试器的方法
Deadwalk的专栏
03-16 1329
windbg是常见的调试工具，当window程序出现异常时一般会调用系统默认的调试器Dr.Watson，如何将默认调试器换位windbg呢，本篇即介绍设置方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值