windbg扩展功能

最新推荐文章于 2021-08-09 18:24:48 发布
最新推荐文章于 2021-08-09 18:24:48 发布
阅读量342 收藏
点赞数
分类专栏： 内核开发调试 文章标签： windbg 扩展功能
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zfs2008zfs/article/details/52318961
版权

同OD一样，windbg可以添加扩展功能，用户可以自己实现一组功能并添加到windbg中，把包含扩展功能的dll文件放到windbg目录下的winext子目录 ，windbg就会自动加载扩展模块。
sdbgext扩展模块是一个非常有名的扩展模块，下载链接：http://www.nynaeve.net/?p=94

至于如何开发一个扩展模块，可参考：http://blog.csdn.net/superliuxing/article/details/19489979

更多关于windbg的功能可参考：http://bbs.pediy.com/showthread.php?t=103667

antivice
关注
专栏目录
如何扩展windbg
losms5225的专栏
10-17 476
简单介绍windbg架构，以及如何在windbg调试引擎的基础上进行扩展，实现自定义的调试命令和功能
WinDbg-Samples:WinDbg的示例扩展，脚本和API使用
05-14
这是用于扩展WinDbg的扩展和示例脚本的集合。 随着时间的推移，我们将添加更多示例和扩展。 入门 要加载JavaScript扩展，请执行以下操作： 在本地下载脚本文件。 确保您具有WinDbg的最新版本-Microsoft Store中的版将始终是最新的。 否则，您可以使用列出的其他方法之一进行安装。 开始调试会话。 JavaScript扩展（JSProvider）应该会自动加载。 您可以通过运行.scriptproviders命令并检查列表中是否包含JavaScript来验证其是否已加载。 如果列表中没有JavaScript，请运行.load jsprovider 运行.scriptload <path>或.scriptrun <path> 。 每个脚本的自述文件都有更详细的用法信息。 我们在上提供了有关JavaScript支持的更多
编写WinDbg扩展
maomao171314的专栏
07-31 799
介绍   欢迎来到这个调试系列的第4篇。在这篇中，我们会稍微偏离一点实际的调试，而去研究一下对调试有帮助的东西。我绝对不会为了写调试扩展而去写，写这些东西必须要有一些原因，否则会变得很乏味。一旦你觉得你很愿意去做这件事，那将会是自然而然的事情。   在我进行调试的时候，我总是去检查栈和其他地方来寻找某些字符串。为什么我要这样做呢?我们不是电脑，我们懂语言，而不是数字。而许多程序甚至驱动程序都是
Windbg脚本和扩展工具开篇
weixin_34087301的博客
03-09 185
好长一段时间没写文章了，最近一直忙于为项目的可调式性做一些脚本和扩展工具，鉴于对windbg强大威力的震撼，以及相对较少的资料，笔者决定写一系列关于如何开发Windbg脚本和扩展命令的文章，您的支持是我最大的动力，希望本系列文章对您有所帮助。 那么一个完整的windbg script是什么样子的呢？首先让我们看如下示例： $$该脚本是列出用户进程和栈 ...
编写 windbg 扩展
superliuxing的专栏
02-19 2062
标 题：编写WinDbg扩展作 者：ImHolly时 间：2010-01-08 21:12:29  链 接：http://bbs.pediy.com/showthread.php?t=104828 编写WinDbg扩展 介绍   欢迎来到这个调试系列的第4篇。在这篇中，我们会稍微偏离一点实际的调试，而去研究一下对调试有帮助的东西。我绝对不会为了写调试扩展而去写，写这些东西必
userext.rar_ userext_Windbg扩展_userext_windbg
09-24
调试工具windbg的扩展插件，可以查看进程中的所有窗口信息，可以结合windbg的命令使用：!hwnd * 函数： hwnd * 功能： 显示被调试进程中的窗口信息 * 参数： hwnd [-h] [Handle [ UMFlags [TypeName] ] ] * ...
windbg扩展指令开发实例
11-04
Windbg是一款强大的Windows调试工具，尤其在系统级和驱动程序级别的调试方面表现出色。扩展指令是Windbg的一个...通过实践和学习，开发者可以创建出功能强大、个性化的Windbg扩展，从而在复杂的调试任务中游刃有余。
调试教程第4部分：编写WINDBG扩展
04-11
在这个“调试教程第4部分：编写WINDBG扩展”中，我们将深入学习如何利用C++来创建自定义的WinDbg扩展，以便更好地理解和调试Windows应用程序。WinDbg是一款强大的调试工具，尤其在系统级调试和性能分析方面表现出色...
JavaScript_Windbg扩展，实现有助于在Intel处理器上研究HyperV的命令.zip
最新发布
05-20
JavaScript_Windbg扩展是针对Windows调试工具Windbg的一款实用插件，主要目的是为了在基于Intel处理器的系统上，特别是那些运行Hyper-V虚拟化技术的环境中，提供更方便的调试和分析功能。JavaScript作为一门轻量级且...
windbg 调试器扩展
06-21
1. **源代码**：可能包含实现页面断点功能的C/C++源代码，用于编写Windbg扩展。 2. **头文件**：定义接口和结构的头文件，供源代码引用，以与Windbg进行交互。 3. **编译脚本**：用于构建源代码的批处理或Makefile...
windbg导出stl map和set的插件
07-28
可以在windbg导出stl map和set的插件，使用方法参考我csdn的博客http://blog.csdn.net/yichigo/article/details/38232511
wdbgark：WinDBG Anti-RootKit扩展
02-06
WinDBG Anti-RootKit扩展 前言 是的扩展（动态库）。 它的主要目的是使用内核调试器查看和分析Windows内核中的异常。 可以查看各种系统回调，系统表，对象类型等。 对于更用户友好的视图扩展，请使用DML。 对于大多数命令，需要内核模式连接。 在实时内核模式调试或内核模式故障转储分析中随意使用扩展（某些命令将不起作用）。 必须使用公共符号，因此可以使用它们，强制重新加载它们，忽略校验和问题，在分析之前进行准备，您会很高兴的。 要求 Microsoft Visual Studio 2017年 Windows 10版本1709（10.0.16299.0）的WDK和SDK 适用于
WinDbg——拓展DLL开发入门
依然那霖哥
07-30 1190
WinDbg提供了接口实现第三方开发自定义功能的库。 废话少说，以下是最简单的一个Demo，只包含一个help指令。   实现   主要包含两个点： 1. 实现DebugExtensionInitialize 函数，这是实现WinDbg拓展DLL必须实现的；WinDbg在载入此DLL会调用。 2. 导出函数   创建一个简单的DLL工程。 源码如下： .h #includ...
编写windbg调试器扩展 高级篇
lixiangminghate的专栏
08-15 1389
其实，前面几篇文章已经可以写出一个调试器扩展，但是编写这样的调试器扩展，其所能提供的功能并不比windbg脚本多。通过这篇文章，我希望大家能从中了解一些调试器扩展所特有的能力(要不然还费神写什么代码)。      进阶篇中曾经提到过一个不怎么起眼的类:IDebugClient，当时我介绍说这个类的作用是"用户输入的来源和命令输出的目标"。这句话没错，当然更确切的定义还是需要读者移步到MSDN查阅
WinDBG插件编写介绍及在Nano Code中加载扩展
birdring_0xx0的博客
08-09 564
穷理者，因其所已知而及其所未知，因其所已达而及其所未达。人之良知，本所固有。然不能穷理者，只是足于已知已达，而不能穷其未知未达，故见得一截，又不曾见得一截，此其所以于理未精也。然仍须功夫日日增加。今日既格得一物，明日又格得一物，工夫更不住地做。如左脚进得一步，右脚又进一步；右脚进得一步，左脚又进，接续不已，自然贯通。 借钟馗与GDK7之合力捉”鬼“，保佑代码平安顺利、风调雨顺，再无”鬼怪出现“。 Nano Code与WinDBG 最近在使用GDK...
编写windbg调试器扩展 入门篇1
lixiangminghate的专栏
08-10 1668
我博客的左侧专栏曾经转过windows下编写调试器的一系列文章，这类文章是从零打造调试器，而这篇文章是介绍如何为windbg编写调试器扩展命令。 0.前言     windbg的命令有很多，其中以"!"开始的命令就是所谓的扩展命令。这些扩展命令由Dll以导出函数的形式提供给windbg加载。一般跟在"!"后面的字符串就是dll中导出的函数。以!htrace命令为例，查看windbg帮助文档，它
windbg命令集合
swartz_lubel的专栏
03-11 1021
调试会话 .create ：创建新的进程并调试 例子 .create notepad.exe .attach：附加到指定进程         例子 .attach 2568 .restart：让调试目标重新运行 例子 .restart 或者.restart /f .crash：强制目标系统崩溃(内核态) 例子 .crash .reboot：重启目标系统(内核态) 例子 .reboot
windbg 断点 未完
Tommy(凌飞)的专栏
06-20 1583
1.  config symbol      .symfix, .sympath,  _NT_SYMBOL_PATH srv*d:\mysymbols*http://msdl.microsoft.com/download/symbols;cache*d:\mysymbols 2.load ext command     like sdbgext    .load sdbgext
[置顶]       读书笔记之《格蠹汇编-软件调试案例集锦》
weixin_34087301的博客
04-19 352
最近张银奎大侠出新书《格蠹汇编-软件调试案例集锦》 迫不及待买回来看了下，确实是好书，行如流水，看如小说，有慎怕一下看完了之想，学习之余写下读书笔记便于以后查询。 1.编辑博客时，编辑的内容在浏览器进程里，如果发表失败，网页上造成博文丢失，只要浏览器没有关闭可以从浏览器中来找回文章。 ->附加浏览器进程s -u 0 L800000 "当年在交大"s是搜索 u...
WinDbg调试器：最新功能与安装指南
最新版WinDbg包含了更新的界面、增强的脚本功能、调试数据模型的扩展以及时间线调试(TTD)等特性。用户可以在遇到安装或更新问题时参考官方的故障排除指南。此外，手册还鼓励用户通过GitHub提交bug报告和功能建议。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值