在Windbg中设置断点追踪打开C++程序远程调试开关的模块

已于 2023-08-27 20:11:05 修改
阅读量2.1w 收藏 70
点赞数 79
CC 4.0 BY-SA版权
分类专栏： 分析C++软件问题的实用软件与高效工具实战案例集锦 文章标签： C++ Windbg 动态调试 设置断点 IDA反汇编
于 2023-04-10 14:25:36 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/130058430
本文介绍了如何使用Windbg动态调试来追踪C++程序中自动打开远程调试开关的模块。通过在Windbg中设置断点，特别是针对`SetRemoteDebugOn`函数，分析函数调用堆栈，最终定位到问题源头。文章详细阐述了设置断点的方法，包括函数入口和内部某一行，并强调了熟悉汇编代码在调试中的重要性。

目录

1、Windbg动态调试

2、在Windbg中设置断点

2.1、在函数入口处设置断点

2.2、在函数内部某一行上设置断点

3、设置断点跟踪对打开远程调试开关接口的调用

3.1、编写演示代码

3.2、在Windbg中设置调用SetRemoteDebugOn接口的断点进行跟踪

4、最后

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
C++软件调试与异常排查从入门到精通专栏介绍与文章汇总
dvlinker的技术专栏
06-29 22万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
在Windbg中设置断点追踪打开软件远程调试开关的模块
dvlinker的技术专栏
09-28 1万+
详细讲解如何在Windbg中设置断点追踪打开软件远程调试开关的模块。
WinDbg 源码级调试 C++ 程序
最新发布
0x0007 的博客
05-16 1986
本篇作为 Windbg 调试 C++ 源码的抛砖引玉，希望能够给为各位对 C++ 细节有研究兴趣的同学一个不同的角度。Windows 调试和Windbg 工具本身的使用又是另外两个浩瀚的领域，学无止尽，共勉！
初次使用Windbg调试简单C++程序
bcbobo21cn的专栏
01-22 1018
windbg调试C++应用程序初步；
WinDBG 技巧：设断点命令详解(bp, bu, bm, ba 以及bl, bc, bd, be)
anjichan4261的博客
03-26 359
WinDBG 提供了多种设断点的命令：bp, bu, bm, ba bp 命令是在某个地址下断点， 可以 bp 0x7783FEB 也可以 bp MyApp!SomeFunction 。 对于后者，WinDBG 会自动找到MyApp!SomeFunction 对应的地址并设置断点。 但是使用bp的问题在于：1）当代码修改之后，函数地址改变，该断点仍然保持在相同位置，不一定继续有...
WinDbg 设置断点
togoblime的专栏
02-25 9571
在windbg中，断点设置的地址形式有好多种，可以是以下几种：1.虚拟地址：即给出直接地址，如 123456782.函数偏移量：如DriverEntry+5c.3.源代码+行数 ：`[[Module!]Filename][:LineNumber]`4.对C++可以对模块中的某个类的方法设置断点： 设置断点语法：         1:无条件设置断点：  
使用Windbg调试目标进程的一般步骤及要点详解
热门推荐
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
windbg调试-----断点设置
windows 驱动 反汇编 逆向
03-23 5292
    几个基本概念：     1：windbg中的符号和语句命令   ；    命令分隔符   {}     表达式块   $$    命令中的注释，已 “；”代表注释结束    .catch   当程序错误的时候，防止程序终止   .if   .do .while .break .for .else 和C语言中的关键字类似  几个命令：    c命令：比
windbg：设置断点 bp, bu, bm
Mr.Sugarcane
01-25 2303
windbg 中断点设置
WinDBG调试断点命令详解
g710710的专栏
03-14 1838
1.WinDbg下载：   Install Debugging Tools for Windows 32-bit Version http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx   Install Debugging Tools for Windows 64-bit Versions http://www.m
windbg c++开发调试工具
01-02
windbg c++开发调试用工具，直接可用 绿色免安装。。。。。。
Windbg 添加断点调试程序
cwei231的博客
04-17 1053
windbg 设置断点，以及相关的指令
WinDBG 设置条件断点
lixiangminghate的专栏
07-26 1898
Conditional breakpoints can be veryuseful when you are trying to find bugs in your code. They cause a break tooccur only if a specific condition is satisfied. 当你在尝试找到你代码中的bug时，条件断点非常有用。当某个特殊条件满足时它才
Windbg断点命令
alex_bn的专栏
09-11 1977
Windbg断点命令 1. 设置断点命令bu bp bm ba 1) bu bp bm设置软件断点 a). bp设置地址关联的断点 b). bu设置符号关联的断点 c). bm支持设置含通配符的断点，可以一次创建一个或多个bu或bp (bm /d)断点 bp和bu
windbg断点相关
anna的专栏
12-07 576
WinDBG提供了多种设断点的命令： bp 命令是在某个地址 下断点， 可以 bp 0x7783FEB 也可以 bp MyApp!SomeFunction 。 对于后者，WinDBG 会自动找到MyApp!SomeFunction 对应的地址并设置断点。 但是使用bp的问题在于：1）当代码修改之后，函数地址改变，该断点仍然保持在相同位置，不一定继续有效； 2）WinDBG 不会把bp断点
WinDbg命令详解--断点
Arbboter的专栏
03-17 3750
111
全面解读WinDbg在程序崩溃调试中的应用与技巧
在众多调试工具中，WinDbg是一个功能强大的调试器，经常被用于Windows平台下的复杂问题诊断，尤其在分析C++和.NET平台程序崩溃时表现出色。 ### WinDbg概述 WinDbg是Windows调试工具集的一部分，可以用来调试内核...
评论 63
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值