在Windbg中设置断点追踪打开软件远程调试开关的模块

已于 2025-02-28 08:50:38 修改
阅读量1.5w 收藏 16
点赞数 42
分类专栏： C++软件调试与异常排查从入门到精通系列教程 分析C++软件问题的实用软件与高效工具实战案例集锦 文章标签： Windbg 动态调试 断点调试 函数调用堆栈 pdb文件 跟踪函数调用
于 2023-09-28 08:48:00 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/133375507
版权
本文介绍了如何使用Windbg动态调试来追踪软件自动打开远程调试开关的问题。通过设置断点在函数入口和内部特定行，特别是针对netdll.dll库中的SetRemoteDebugOn函数，利用Windbg的断点跟踪功能，定位到调用此接口的模块和代码位置，从而解决排查问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
在Windbg中设置断点追踪打开C++程序远程调试开关的模块
dvlinker的技术专栏
04-10 2万+
在动态调试的Windbg中设置断点，追踪何处打开了C++程序远程调试开关。
C++软件调试与异常排查从入门到精通专栏介绍与文章汇总
热门推荐
dvlinker的技术专栏
06-29 21万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
WinDBG 技巧：设断点命令详解(bp, bu, bm, ba 以及bl, bc, bd, be)
anjichan4261的博客
03-26 336
WinDBG 提供了多种设断点的命令：bp, bu, bm, ba bp 命令是在某个地址下断点， 可以 bp 0x7783FEB 也可以 bp MyApp!SomeFunction 。 对于后者，WinDBG 会自动找到MyApp!SomeFunction 对应的地址并设置断点。 但是使用bp的问题在于：1）当代码修改之后，函数地址改变，该断点仍然保持在相同位置，不一定继续有...
windbg远程调试
最新发布
u011658027的博客
03-25 1046
在下载的WDK的时候，勾选上：就会去下载windbg在这个install 文件夹下，有exe安装包当SDK安装完毕后，可以看到这个文件夹下面有两个 exe， 32 和64 的，都可以安装。
WinDbg 设置断点
togoblime的专栏
02-25 9344
在windbg中，断点设置的地址形式有好多种，可以是以下几种：1.虚拟地址：即给出直接地址，如 123456782.函数偏移量：如DriverEntry+5c.3.源代码+行数 ：`[[Module!]Filename][:LineNumber]`4.对C++可以对模块中的某个类的方法设置断点： 设置断点语法：         1:无条件设置断点：  
windbg调试-----断点设置
windows 驱动 反汇编 逆向
03-23 5242
    几个基本概念：     1：windbg中的符号和语句命令   ；    命令分隔符   {}     表达式块   $$    命令中的注释，已 “；”代表注释结束    .catch   当程序错误的时候，防止程序终止   .if   .do .while .break .for .else 和C语言中的关键字类似  几个命令：    c命令：比
使用Windbg调试目标进程的一般步骤及要点详解
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
windbg：设置断点 bp, bu, bm
Mr.Sugarcane
01-25 2081
windbg 中断点设置
Windbg远程调试
sanganlei的博客
05-27 707
Windbg远程调试 场景： PC1：被调试主机 PC2:调试机客户端 被调试机的操作步骤 以管理员身份运行windbg File->open executable打开要调试的应用程序（如果程序已经运行，可以附加File->attach to a process） 在命令行中输入 .servertcp:port=9090 在被调试机器上设置pdb文件的路径 调试机器上的设置 设置...
WinDBG 技巧： 如何用WinDBG远程调试程序
weixin_33849942的博客
02-27 133
在某些情况下我们需要进行远程调试(比如该程序运行需要时候全屏，或者程序在客户的机器上crash崩溃)， 这时候可以使用WinDBG的远程调试功能。 WinDBG的远程调试由服务端和客户端组成，和visual studio类似。 被调试的机器是服务端（server）， 我们做调试的机器是客户端(client)。 两台机器都需要安装WinDBG。 第一步， 建立WinDBG server 端。 ...
使用windbg进行远程调试
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
02-03 433
windbg远程调试方法
Windbg远程调试(MSDN翻译)
wupeng4389151的博客
07-24 720
使用Windbg进行远程调试 远程调试是需要又在不同位置上的调试器。执行真正调试称为调试服务器，另外一个，被称为，调试客户端。调试客户端，控制着一个与远程调试器相应的是会话。为了建立调试服务器，然后再打开调试客户端。 被调试的代码可以运行在调试服务器的同一台机器上，或者是运行在独立的机器上。如果调试服务器作为用户调试模式，这是被调试的进程能够运行在调试服务器所在的机器上。如果调试服务器作为内核...
windbg远程调试（通过tcp-socket）--C#控制台程序
IT界的小菜比
06-30 456
设定，A,调试机--本机 B,被调试机。192.168.0.10 两台机器可PING通在同一局域网内 在B机上安装windbg--过程省略 控制台程序复制到B机器桌面，然后进入windbg安装路径，默认为“C:\Program Files\Debugging Tools for Windows (x64)” 此路径进入cmd窗口 然后输入： windbg -server tcp:port=5699 C:\Users\Administrator...
Windbg 添加断点调试程序
cwei231的博客
04-17 973
windbg 设置断点，以及相关的指令
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值