windbg kp kb 命令测试

windbg kp kb 命令测试

2015年02月18日  ⁄ 综合 ⁄ 共 524字 ⁄ 字号  小 中 大  ⁄ 评论关闭

id="cproIframe_u1788635_2" width="336" height="280" src="http://pos.baidu.com/acom?adn=3&at=231&aurl=&cad=1&ccd=24&cec=UTF-8&cfv=19&ch=0&col=zh-CN&conBW=0&conOP=1&cpa=1&dai=2&dis=0&ltr=https%3A%2F%2Fwww.baidu.com%2Flink%3Furl%3DPpJ_AFuE0dwgToijy3UpfhpnKKCbGKRPXAoCQoGaDBUi4JuJhnF6JqyPOU5hDkeW%26wd%3D%26eqid%3Dd7202bfb0002ace5000000045674ffbe&ltu=http%3A%2F%2Fwww.xuebuyuan.com%2F2225680.html&lu_161=0&lunum=6&n=83099053_cpr&pcs=1920x911&pis=10000x10000&ps=486x1186&psr=1920x1080&pss=1920x506&qn=91f1593eb2d79083&rad=&rsi0=336&rsi1=280&rsi5=4&rss0=%23FFFFFF&rss1=%23FFFFFF&rss2=%230000ff&rss3=%23444444&rss4=%23008000&rss5=&rss6=%23e10900&rss7=&scale=&skin=tabcloud_skin_3&stid=5&td_id=1788635&titFF=%E5%AE%8B%E4%BD%93&titFS=12&titTA=left&tn=text_default_336_280&tpr=1450508630068&ts=1&version=2.0&xuanting=0&dtm=BAIDU_DUP2_SETJSONADSLOT&dc=2&di=u1788635&ti=windbg%20kp%20kb%20%E5%91%BD%E4%BB%A4%E6%B5%8B%E8%AF%95%20%7C%20%E5%AD%A6%E6%AD%A5%E5%9B%AD&tt=1450508630051.53.82.86" align="center,center" marginwidth="0" marginheight="0" scrolling="no" frameborder="0" allowtransparency="true" style="margin: 0px; padding: 0px; border-width: 0px; border-style: initial; background: transparent;">

为了熟悉windbg kb，kp命令，写一段简单的程序调试观察，程序如下：

#include <stdio.h>
#include <Windows.h>

void printstr(char *str, int b)
{
	printf("xxx b is :%d\n",b);
}
int kbtest(int a)
{
	char str[] = "xxxxxxxxxx";
	printstr(str, a);
	return 1;
}
int main()
{
	kbtest(1);
	system("pause");
	return 1;
}

设置好windbg符号表路径（编译生成的符号表路径），

1、使用windbg加载程序

2、bp windbg_k!printstr 在函数出下断点

3、g 运行程序，程序暂停如下图：

 

调用函数时，一般是先参数入栈，然后函数下一条指令地址入栈，然后还有ebp

call fun(arg1, arg2)

push arg2
push arg1
push ret  //  参数压栈完后，调用 call fun ，然后将 call fun 下一天指令地址入栈，即函数的返回地址
push ebp
mov ebp， esp

可以得知，kb 显示的参数 从左到右分别为 ebp， ret ，arg1， arg2

通过 r 命令查看寄存器值，可知ebp 为003df7e0