Visual Studio调试及Windbg使用

最新推荐文章于 2025-03-07 21:55:05 发布
原创 最新推荐文章于 2025-03-07 21:55:05 发布 · 840 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#visual studio #ide

本文介绍了使用Visual Studio和Windbg进行调试的方法，包括生成exe和pdb文件、使用lik文件、附加到进程以及ocx插件调试等。还讨论了堆空间与栈空间的区别、PE文件入口地址以及函数调用的相关知识。

VS调试

生成 exe pdb文件 lik文件

  • pdb文件 调试的时候需要
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 附加到进程 ocx插件

windbg调试应用

windbg调试
在这里插入图片描述

  • 堆空间和栈空间的区别 堆可以800M win32默认是1M的栈

  • PE文件入口地址 32位程序的0x40万，动态库的入口0x1000万

  • 函数调用类型
    在这里插入图片描述

  • windows的进程空间分布
    在这里插入图片描述

1. 函数调用方式

在这里插入图片描述

  • Cdecl printf() 可以参数不一致 从左到右压栈
    在这里插入图片描述
    在这里插入图片描述

2 函数栈帧

在这里插入图片描述

3. 调试工具

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

everything 搜索本地文件超快！！

Windbg可以看到Visual Studio中看不到的有效函数调用堆栈
dvlinker的技术专栏
11-19 1万+
在Visual Studio中调试代码时发生异常，看不到有效的函数调用堆栈，可以尝试用Windbg去动态调试查看堆栈。
软件崩溃时Visual Studio中看不到有效的调用堆栈，使用Windbg动态调试去分析定位
dvlinker的技术专栏
12-05 1万+
当在Visual Studio中遇到软件崩溃且无法查看详细调用堆栈时，可以使用Windbg进行动态调试去分析定位问题。
C++-源代码调试-Visual Studio-X64dbg-WinDbg-插件开发
插件开发
11-09 800
如果宿主软件，存在反调试技术，我们开发插件的第一步就是干掉反调试，但这往往是一个复杂的工程，具体的技术可以查看相关教程，这样就需要一个强大的反汇编工具，比如X64dbg，同样可以先启动目标软件，然后可以在指定模块下断点，查看程序运行情况，使用X64dbg的读者，需要具备一定的逆向分析能力，如汇编代码阅读能力。看到此文的很多读者，可能会疑问，都有源代码，还要介绍怎么调试，这是为何，这主要是很多时候系统运行的复杂性，有可能我们只有部分代码，或者传统的调试器无法使用（反调试技术的存在）。
使用WinDbg调试程序
03-22 2634
使用WinDbg调试程序什么是WinDBG?WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。由于大部分程序员不需要做Kernel模式调试， 我在这篇文章中不会介绍Kernel模式调试。Kernel模式调试对学习Windows核心极有帮助。如果你对此感兴趣，可以阅读Inside Windows 2000和Windbg所带的帮
使用Windbg调试.Net应用程序
云计算?
12-20 437
1. 解决线上.NET应用程序的如下问题： 崩溃 CPU高 程序异常 程序Hang死 2. 安装WinDbg： http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx 3. 配置WinDbg： 运行WinDbg->菜单->File->Symbol File Path->按照下面的方法设置_...
Windbg在软件调试中的应用
weixin_34245082的博客
09-21 310
Windbg在软件调试中的应用 Windbg是微软提供的一款免费的，专门针对Windows应用程序的调试工具。借助于Windbg， 我们常见的软件问题：软件异常，死锁，内存泄漏等，就可以进行高效的排查。 在开始用WinDbg调试应用程序之前，我们得先做些准备工作。 设置符号文件路径。 设置源代码路径。 打开待调试的可执行程序或Dump文件。 上述3个操作步聚比较简单，均在File菜单的子菜单...
【Visual Studio】Visual Studio调试方式详解
dvlinker的技术专栏
07-04 2万+
本文详细讲述Debug调试、Release调试和附加到进程调试三种调试方式。
Visual Studio调试技巧与实用方法总结（实战经验分享）
dvlinker的技术专栏
05-21 3万+
本文根据多年的项目实战经验，详细介绍一些Visual Studio常用的高效调试手段与技巧。
【Visual Studio】Visual Studio高效调试手段与调试技巧总结
dvlinker的技术专栏
05-03 2万+
Visual Studio高效调试手段与调试技巧总结。
使用Windbg调试目标进程的一般步骤及要点详解
热门推荐
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
适用于 WDK8.1中windbg调试插件,支持Visual Studio 2013
09-02
适用于 WDK8.1中windbg调试插件,支持Visual Studio 2013,微软官方原版下载WDK中提取
VS2010下使用WinDbg通过dmp和pdb文件定位到崩溃位置
01-16
VS2010下使用WinDbg通过dmp和pdb文件定位到崩溃位置的工程集，里面包含了含有崩溃代码的dll工程和测试工程，已测试，可以直接使用。
扬长避短使用Windbg和Visual_Studio高效调试调试你的代码
10-16
Windbg和Visual_Studio调适方法 扬长避短使用Windbg和Visual_Studio高效调试调试你的代码
用VS与windbg调试dmp文件
跬步至千里
03-23 1万+
    软件崩溃是大多数软件都不能避免的问题，通常情况下，软件会设计上传dmp文件的机制，用户的错误堆栈会提供给软件开发商，从而能够帮助开发者定位问题。    Visual Studio提供了强大的dmp调试方法，只要能够提供对应的符号文件，VS就可以帮助开发者将问题定位到具体的崩溃位置，并且复现堆栈。操作方法如下：（1）新建复现堆栈项目：双击dmp或者将dmp拖入到空vs中打开dmp文件；（2）...
堆（heap）系列_0x02：堆的前世今生（WinDbg+Visual Studio汇编）
可乐松子的博客
06-08 1402
1.默认堆是大小是多少？2.私有堆是什么？HeapCreate函数原理？堆列表是什么？3.堆销毁过程；4.堆创建和销毁的最小示例讲解
调试工具 - Windbg
最新发布
dxf1971738522的博客
03-07 5615
基于Windbg的dump文件分析和内核驱动调试
扬长避短使用Windbg和Visual Studio高效调试调试你的代码
hellochenlian的专栏
03-30 939
 经常被问及这样的问题： 你为什么非要使用Windbg调试你的程序？ 记得有一次面试的时候笔者也被问到这样的问题，我的回答是：不是我非要使用Windbg, 只是在不同的情况下使用不同的工具会更加方便而高效。   那么这两者到底有什么区别？在什么情况下用什么工具会更方便呢？   所谓尺有所短，寸有所长，那么笔者就总结一下在什么情况下用什么工具会更方便，可能不是100%的全面，但是应
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 2315
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
windbg调试
weixin_44764579的博客
10-31 1248
windbg作为windows平台进行堆栈分析、排查错误的利器
VisualStudio与CDB：WinDbg的便捷之路
WinDbg是一款强大的系统级调试器，尤其在处理复杂的系统崩溃、性能分析以及内存问题时表现出色。它包含丰富的命令集，能够提供深入的进程、线程、内存和模块信息，以及堆栈跟踪等功能。然而，WinDbg的用户界面相对...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ray.so

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值