windbg调试-----基本调试方法

最新推荐文章于 2019-09-19 23:22:02 发布
原创 最新推荐文章于 2019-09-19 23:22:02 发布 · 3k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#exception #application #image #null #command #thread

本文介绍了使用Windbg进行调试时的基本方法，特别关注了EXCEPTION_RECORD的分析，探讨了如何处理应用程序中的异常情况。内容涵盖exception、application、image、null和command等关键点，以及thread的跟踪。
 
基本语法：
User-Mode
! analyze [ - v] [ - f  |   - hang] [ - D BucketID] 
 ! analyze  - c [  - load KnownIssuesFile  |   - unload  |   - help ]
-v 显示详细信息
-hang        
-show BugCheckCode  显示bugcheckid的相关信息
 
Kernel-Mode
! analyze [ - v] [ - f  |   - hang]  [ - D BucketID] 
 ! analyze  - c [  - load KnownIssuesFile  |   - unload  |   - help ]
 ! analyze  -
最低0.47元/天 解锁文章
purplethunder
关注
windgb - !analyze -v 字段解析
tuan8888888的博客
01-26 1139
字段解析 FAULTING_IP: 显示错误时的指令指针 ,IP（Instruction Pointer）：指令指针寄存器 FAULTING_IP: ntdll!PropertyLengthAsVariant+73 77f97704 cc int 3 EXCEPTION_RECORD: 字段显示此崩溃的异常记录，还可以使用. .exr (显示异常记录)命令来查看此信息。 EXCEPTION_RECORD: ffffffff -- (.exr fff...
解决NullPointerException的全面指南
理论都是虚的，代码才是王道。
12-04 844
总的来说，解决NullPointerException需要我们对代码进行仔细的审查，找出可能导致null值的地方，并采取适当的措施来防止这种情况的发生。同时，Java 8引入的Optional类也为处理可能为null的值提供了一种更优雅、更安全的方式。在上面的例子中，我们使用了Optional类来包装可能为null的字符串。然后，我们可以使用isPresent()方法来检查字符串是否存在，如果存在，我们可以使用get()方法来获取它。在上面的例子中，我们创建了一个null的字符串对象，然后尝试调用它的。
Windbg---HEAP CORRUPTION
cai0612123的专栏
05-19 3574
1.设置gflags 2.attach to xxx.exe 3.出现异常时，生成dump     .dump /ma c:\xxx.dmp 4.分析dump 0:013> !analyze -v FAULTING_IP: ntdll!RtlpAllocateHeap+e83 00000000`77413fcf 4d8b4b08        mov     r9,qword pt
Constant definitions for the NTSTATUS values.
AMK 的专栏
11-09 3104
由于在msdn中没有列出所有ntstatus的值，为了调试程序方便，以下从ntstatus.h中抽出了部分ntstatus的值。  26 /*27 * Exception codes28 */29 30 #define STATUS_SUCCESS                   ((NTSTATUS) 0x00000000)31 #define STATUS_SEVERITY_SUC
半路出家windbg（先搞清楚自己分析出来的参数都是什么意思）
Ma_Hong_Kai的博客
11-02 4706
  符号路径下载：（第一次 .reload 时间比较长） SRV*C:\Symbols* http://msdl.microsoft.com/download/symbols // 我改的是D盘 一、先试一下  加载符号表后,输入！analyze  -v ———————————————————————————————————————— ——————————————————————...
windbg入门教程之获取异常报告
Keep Moving~
09-18 1916
为了分析应用程序crash问题，首先需要进行相关的环境设置，然后才能得到此次异常原因，具体步骤如下： 1. 设置源码位置 步骤：File->Source File Path… 说明：源码文件路径是指工程文件.sln的同级目录 2. 设置符号文件位置 步骤：File->Symbol File Path… 说明：符号文件位置是指PDB文件所在的目录 3. 打开转储文件（Dump文件） ...
Windbg调试工具 Windbg-10.0.18.zip
08-21
Windbg是一款由微软开发的强大调试工具，主要用于对Windows操作系统下的应用程序进行调试和分析。它集成了丰富的调试功能，包括但不限于崩溃分析、内存检测、线程分析、模块加载、符号解析等，是软件开发者、系统...
windbg调试协议wireshark抓包解析插件_windbg-wireshark.zip
09-22
windbg-wireshark插件是网络和系统调试领域的一个高级工具，它通过Windbg调试协议和Wireshark抓包分析工具的整合，提供了一种新的视角和方法来观察和分析问题，对于那些在网络安全和系统开发方面有深入研究的专业...
精选资源
用windbg调试uefi在hyper-v全套资源
02-20
Set-VMComPort -VMName dbguefiisov2 -Path \\.\pipe\windbg -Number 1 修改 C:\Program Files (x86)\Intel\Intel(R) UEFI Development Kit Debugger Tool\SoftDebugger.ini [Debug Port] Channel = Pipe Port = ...
WinDbg-内核调试指南（WinDbg A Guide to Kernel Debugging）.rar
最新发布
02-07
该指南系统介绍了 WinDbg 的调试命令、技巧及高级功能，开发工程师学习后，能熟练掌握其使用方法，大幅提高调试效率，缩短开发周期，确保内核及驱动程序的稳定可靠。 软件测试人员在全面测试软件时，内核层面的问题...
WinDbg : 在Win7X64中调试x86应用层程序
谢绝(无视)留言与私信
06-09 4935
主机环境: win7X64Sp1 装了WDK后, 默认的WinDbg是X64版本. 当WinDbg -I后, 是将X64程序的异常处理交给了WinDbgX64. 我写了个Demo, 搞了个野指针, 向野指针中写内容时, Demo挂了, WinDbgX64捕获不到. 在WDK安装光盘(GRMWDK_EN_7600_1.ISO)中, 有X86版WinDbg的安装程序 : \Debuggers\
WinDbg轻松搞定dump文件中的问题
凉风之魅的专栏
03-14 2816
准备的文件：只需dump文件和对应的pdb文件 步骤如下： 1）：在电脑D盘下创建mydump和mylocalsymbols，分别用于放置dump文件和微软官方符号文件 2）：将dump文件和对应的pdb文件放置D:\mydump文件夹下 3）：打开WinDbg软件：File==>Symbol File Path，在弹出的窗口中输入 D:\mydump;SRVD:\mylocalsymbol...
空指针带来的AV异常.
weixin_30823683的博客
05-13 377
　　故名思意, 如果一个指针是NULL, (NullPtr == NULL), 则 NullPtr->Method() 会产生异常。 　　但是根据被调用函数不同, 分为 (1)NullPtr->Virtual_Method()(2)NullPtr->Member_Method() 和 　　 　　 // // 例子 // ...
DUMP文件分析2：一个最简单的DUMP分析示例
热门推荐
hustd10的博客
07-30 2万+
本节开始，我将在示例中给大家讲述基本的DUMP文件分析方法。读者应该对Windows系统比较了解，同时比较熟悉Windbg。 本节的示例非常简单，也非常经典，就是常常会遇到的访问空指针。Windows将进程内存空间的一段范围设置为NULL（64KB），这段空间禁止访问。一旦我们在程序中不小心访问了这段地址（通常是指针未初始化），就会引起访问越界异常，造成程序崩溃，例如本示例： 这是一个简单的
21.windbg-.lastevent、!analyze（dump分析、异常错误码查询）
hgy413的专栏
05-22 1万+
以下不经说明都以calc强制附加windbg1.lastevent.lastevent 命令显示最近一次发生的异常或事件。 1.lastevent .lastevent 命令显示最近一次发生的异常或事件。 0:000> .lastevent Last event: 1534.f4c: Break instruction exception - code 80000003 (first ch
Windbg培训笔记之一（基础篇）
小毛的专栏
01-08 2956
Windbg培训笔记一（基础篇）主讲人：Nick XiaoWindbg简介Windbg是微软 提供的应用程序，可以在微软的官方网站上下载到。Windbg 提供了用户态和核心态的调试能力。 为什么要用Windbg VC6和VS2008都提供了Debug的功能，那为什么我们还需要用Windbg这个工具呢？简单来说，假如你的程序在客户那里出现了问题，比如说crash或者h
windbg入门教程之异常报告深入解读
Keep Moving~
09-19 5341
软件异常 异常，顾名思义是指不符合预期的时间发生，由应用程序和操作系统抛出的异常叫做软件异常。 当然我们均不希望发生这些软件异常，但在实际中却常常会遇到因为不良编码导致的异常，比如访问了空指针、访问非法地址、解析json字符串异常等等。 异常处理 为了应对异常，window系统提供了一些API用于获取异常、处理或者控制异常， 为了理解后续的异常信息，我们先了解三个关于异常的API函数： GetE...
iis频繁奔溃，求大神帮忙分析dump
weixin_34384681的博客
09-19 472
直接上图了 上图三个错误最近频繁出现，出现一次iis就奔溃一次，抓取的dump分析后如下： Couldn't resolve error at 'ls' 0:100> !analyze -v ******************************************************************************* *...
WinDbg6.12 - Windows平台下的强大调试分析工具
WinDbg 是一个在Windows平台上使用的调试工具，尤其在开发驱动程序、操作系统组件或进行系统级问题分析时非常有用。它可以用于用户态和内核态调试，其特点在于轻量级安装同时具备强大的调试功能，这使其成为了开发者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值