windbg查看函数参数，调用堆栈，及返回值．

最新推荐文章于 2023-06-11 18:24:04 发布
最新推荐文章于 2023-06-11 18:24:04 发布
阅读量4.9k 收藏
点赞数
文章标签： c qq resources application file module
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xhunmr/article/details/5199437
版权
本文通过Windbg设置断点展示了如何查看函数参数、调用堆栈以及返回值。以kernel32!CreateFileW为例，详细解析了QQ应用程序中多个函数调用过程，包括COM库、资源加载、网络操作等，并展示了如何跟踪到如iphlpapi!OpenIPDriver等关键函数的调用细节。
摘要由CSDN通过智能技术生成

windbg查看函数参数，调用堆栈，及返回值．

 

 

 

用windbg打开qq看看

 

 

最低0.47元/天 解锁文章
xhunmr
关注
【C++软件调试技术】使用 Windbg 分析软件异常时的诸多细节与技巧总结
dvlinker的技术专栏
01-11 1万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结。
使用Windbg调试目标程序去分析异常的两实战案例分享
最新发布
dvlinker的技术专栏
02-22 2万+
使用Windbg动态调试目标程序去分析异常的两实战案例分享。
Windbg中查看函数参数
夏天夏天悄悄过去留下小眯眯
06-21 3725
前言：2013-06-20记录在sina blog上，现在移过来。
WinDbg查看函数参数(zz)
08-16 383
WinDbg查看函数参数 //z 2012-08-16 16:22:33 IS2120@csdn.T3953604742[T6,L256,R11,V328] 在使用Windbg给一个函数下断点后，函数被中断时，我们经常需要查看函数的参数是什么。通常函数被中断的时机发生在，参数已经被压栈了，执行 call指令（当前EIP被压栈，然后EIP被填充为被调用函数的地址）。此时函数参数...
用WINDBG查看托管堆栈函数参数的值
weixin_38168173的博客
09-09 408
我们在使用WINDBG 做LIVE debug时，经常需要在想停下来的函数上打个断点（打断点的方法我就不在这里说了，可以参看我以前的一些windbg随笔），然后用！clrstack -p 来看看调用堆栈和调用参数。但是如果函数的参数中如有泛型参数的时候，这种方法就有问题了。clrstack 的结果大致如下：0:004> !clrstack -pOS Thread Id: 0x172...
利用WinDbg查看堆栈中方法入参的值4(C#)
zxy13826134783的博客
06-11 1364
1 32位应用程序导出的Dump文件要用32位的WinDbg打开，想要没有那么多的问题，还得要求用32位的任务管理器导出Dump文件，32位的任务管理器的路径如下：C:\Windows\SysWOW64\taskmgr.exe。可以看到方法WindbgDemo.DownLoadBp.DownLoadOperation中的参数名称为url，对应的值的地址为:0x0000000003222bd8。本文目的，就是查看导出的dump文件中堆栈中的方法参数值，这样方便后续分析问题。threads查看线程。
函数调用基础
Eif的专栏
10-13 506
前言 函数调用充满着程序整个生命周期，是很基础但又很重要的东西。在写这篇介绍的时候，笔者也用了相当的时间整理和验证，信息量也比较大，第一次看不一定能全部看懂，建议不懂的部分自行搜索，亲自动手验证也是极好的办法。 1. 函数调用过程 函数调用，其实就是线程栈的状态转变和回复的过程。这里说的函数调用过程，其实也可看作调用者和被调用者的一种约定。这个约定定义了函数调用时函数参数的传递方式，函数返回值的返...
反汇编工具IDA使用详解（使用IDA查看二进制文件的汇编代码以及使用IDA分析崩溃问题实例分享）
热门推荐
dvlinker的技术专栏
10-07 5万+
本文详细介绍一下IDA反汇编工具，介绍如何使用IDA反汇编工具查看二进制文件的汇编代码，并分享一个使用IDA排查程序崩溃的实例。
WinDbg：栈帧的含义
weixin_33957648的博客
10-31 181
转自：http://www.cppblog.com/weiym/archive/2012/06/07/177958.html 栈从高地址向低地址生长, __stcall和__cdecl调用约定都是函数参数从右到左入栈。 某函数，比如： int add(int a, int b) { return a + b;} 在我们调用 add(1, 2)时： 从栈高地址到低地址入栈，依...
WinDBG从Ring3到Ring0跟踪CreateFileW的执行流程
sqzxwq的博客
09-03 2477
本次跟踪的系统版本： 调试机(宿主机)：WIN7 64位旗舰版 目标机(虚拟机)：WIN7 32位旗舰版 1、在虚拟机里打开一个记事本，然后Ctrl+Break中断操作系统 2、在WinDBG中输入!process 0 0 notepad.exe查看记事本进程信息 3、在WinDBG中输入.process /i /p 进程内核对象地址，在本例中则应该输入.pr
Windbg之探索托管exe加载及函数JIT的过程
weixin_34195142的博客
07-26 95
类似的文章网上已经汗牛充栋了，但作为个人的一个学习经历，我觉得还是有必要记录一下为好。 使用到的工具: Peview   windbg 目标程序 ILText.exe 目标程序源码: using System; using System.Collections.Generic; using System.Text; namespace ILTest {     public class...
使用WinDbg获得托管方法的汇编代码
weixin_33709364的博客
04-01 100
这是一个没有多大价值的小实验，对于大家了解.NET编程等方面几乎没有任何好处，尽管老赵一直强调“基础”，例如扎实的算法和数据结构能力，并且对一些必要的支持，例如操作系统，计算机体系结构，计算机网络有足够的了解，拥有“常识”，在需要的时候有足够的能力去深入了解便可；但是对于还有一些科目，例如“编译原理”，它虽然可以加强对于一个人对程序的理解，但是我也并不觉得这是一条“必经之路”。了解黑盒内部肯定是有...
windbg - 查看函数地址
tuan8888888的博客
02-08 2732
有时候需要查看函数地址，官方地址https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/x--examine-symbols- 示例：x /D /f lec_teacher!c* 以下命令将查找 MyModule 中包含字符串 "spin" 的所有符号。 0:000> x mymodule!*spin* 以下命令快速查找 MyModule 中的 "DownloadMinor" 和 "Downloa..
Windbg查看函数的参数
aoebug的博客
07-22 9056
用Windbg挂载到notepad.exe中，在CreateFile函数上下断点 0:001> bp kernel32!CreateFileW 0:001> bp kernel32!CreateFileA 在notepad上选择保存，Windbg停止在CreateFileW的入口点 Breakpoint 1 hit eax=00000000 ebx=00000001 ecx=0007
常见的WinDbg命令
子曰小玖的博客
01-17 3688
http://www.windbg.info/doc/1-common-cmds.html 1）内置帮助命令 9）例外，事件和崩溃分析 17）有关变量的信息  折叠所有示例 2）General WinDbg的命令（清除屏幕，..） 10）加载的模块和图像信息 18）记忆  PDF 3）调试会话（附加，分离，...） 11）过程相关...
WinDBG调用目标函数：.call命令详解及注意事项
函数的返回值会被记录在伪寄存器$callret中，用户可以通过查看这个寄存器来获取结果。对于多线程情况，可以使用特定的".g"命令来仅恢复调用线程，减少对其他线程的影响。 此外，本节提到了工作空间的概念，这是...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值