在进程启动时以OD或windbg打开

最新推荐文章于 2020-12-29 18:33:17 发布
原创 最新推荐文章于 2020-12-29 18:33:17 发布 · 682 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何在注册表中设置特定程序的调试器路径，通过在HKEY_LOCAL_MACHINE下的ImageFileExecutionOptions新建项并指定Debugger值来实现。

在

HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows NT->CurrentVersion->Image File Execution Options

下选中Image File Execution Options，右键新建项输入要调用的可执行程序名如qq.exe，

然后在选中刚刚建好的qq.exe右键新建字符串值，输入名称为Debugger，值为OD或Windbg的全路径

windbg调试驱动学习总结
bcbobo21cn的专栏
03-19 4672
简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写 随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个 简单的驱动，并使用现在比较新的windbg调试器进行调试。首先写驱动要对驱动有一个比较全面的认识 。 一个简单的驱动一般有以下几
《格蠹汇编》读书笔记—windbg的使用
u012138730的专栏
05-25 5609
1.注册表设置 注册表设置 要调试的exe的 debugger 为 x86的windbg 打开注册表，在[运行] （win+ R）中输入 regedit，找到下面这个路径： 比如想要调试test.exe, 就新建一个test.exe 文件夹，并新建 一个 字符串值的键，名称为 Debugger，值为 windbg所在的路径 2.打开windbg，需要设置这三个路径，但是这个...
Windbg 自动加载到启动的进程
UImaking的专栏
03-29 1996
     有时候你的dll需要注入到别人的exe中，使用ida是可以进行源码调试的，发现使用windbg来进行源码调试更方便现在把这些记下来备忘吧，自己的dll注入到别人的exe中经常需要exe在启动的时候就能够使用windbg断下来查看当前情况，两步就可以完成。以要注入的exe名称为ABC.exe为例：      首先在注册表中创建一项，在HKEY_LOCAL_MACHINE/SOFTW
Windows服务原理&调试方法
安全杂货铺
09-04 2854
s
使用OD调试服务
wangtiankuo的博客
07-03 4454
使用OD调试服务（服务程序为EXE文件）1.       先注册服务。在\HKEY_LOCAL_MACHINE\SYSTE\CurrentControlSet\services下新建项，在该项下面新建如下值，注意这些值的类型。 Description：服务的描述DisplayName：服务显示的名字ImagePath       服务程序所...
Windows 内核之双机调试与windbg命令大全
玄道的网安博客
12-29 1148
在今后会有相当的实验环节，对于windows内核实验，调试环境是必不可少的，本章讲解双机调试的环境搭建与常见的WINDBG指令。 准备材料： VMware workstation : [https://www.vmware.com/go/downloadworkstation-cn] windows 7 x64 ISO (请使用种子下载工具进行下载): [ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|34205573
【虚拟机调试揭秘】：Windbg在虚拟化环境下的应用
![【虚拟机调试揭秘】：Windbg在虚拟化环境下的应用](http://jumpstartprogramming.com/wp-content/uploads/2019/03/debugger-4-1024x576.jpg) ...接着，本文着重讲解了如何在虚拟机中配置与使用Windbg，
【云服务调试大师】：Windbg在云服务中的应用之道
![【云服务调试大师】：Windbg在云服务中...本文全面分析了在云服务环境下使用Windbg工具进行调试的必要性、挑战以及其在实际应用中的案例。首先介绍了Windbg的基本安装、配置和操作，进而通过实例探讨了如何应用Windb
通过OllyDbg调试windows窗口程序
huninglei3333的博客
12-12 2244
1.OllyDeg找到GetDlgItemTextA函数的入口地址 2.通过GetDlgItemTextA获取Text后通过汇编分析流程
windows服务调试
qq_39173779的博客
07-14 343
以管理员身份运行 sln
31.windbg-怎么让windbg随进程加载自动启动(映像劫持技术)
hgy413的专栏
08-30 4685
1.在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下，建一个项，比如DNF，就叫DNF.exe, 2.再在右边建一个 子项叫 Debugger 类型REG_SZ，填上windbg的地址， 3.再用windbg -I(大写)设置为默认调试器，之后就可以直接
附加到运行进程之Windows Web服务框架中出现了无法识别的错误
xinqingwuji的博客
03-31 1534
附加到运行进程 Visual Studio 调试器可以附加到在 Visual Studio 外运行的进程。 可以使用此附加功能执行以下操作： 调试并非在 Visual Studio 中创建的应用程序。 同时调试多个进程。 也可以通过在单个解决方案内启动多个项目来调试多个进程。 调试正在远程计算机上运行的进程。 调试一个 DLL，该 DLL 运行在不易从
指定进程启动时Windbg自动Attach
aoebug的博客
07-22 2978
指定进程启动时Windbg自动Attach  1. 在Windbg安装目录中找到gflags.exe 2. 配置信息 3. 保存运行a.exe时就会自动Attach上。 实际这个工具是在注册表添加了一个键值，具体如下： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image Fi
Win7手工查找notepad.exe的IAT
h123120的专栏
04-05 1100
      最近在学习《逆向工程核心原理》，文中在WinXp下查看了一步一步手工查找了notepad.exe的IAT，所以我想试试能否在Win7下也完成分析，看看系统版本迭代升级之后PE header和PE body有些什么变化。一、相关事项（一）OS版本：Microsoft Windows 7 旗舰版  6.1.7601 Service Pack 1 Build 7601（二）分析对象系统指导n...
OD/Windbg 一、简介（持续补充）
生命不息 折腾不止
09-09 1589
用于动态调试的工具； 1.1 布局、窗口分析 布局：      L     Log 窗口     E    Executable窗口     M    Memory窗口     T    Threads 窗口： 有时需要激活      W    Window窗口     H    Handle窗口     C    CPU窗口    ：汇编代码；     /    Patches 窗口    ...
命令行下Windbg启动与dump文件加载教程
- Windbg能够加载和分析Windows转储文件（dump文件），这些文件包含了系统崩溃或异常终止时的内存映像。 2. 命令行启动Windbg： - Windbg可以通过命令行启动，这为自动化脚本提供了便利。 - 使用命令行启动时，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值