WinDbg 调试实战入门 - 调试第三方程序（记事本）

最新推荐文章于 2025-05-06 10:23:55 发布
最新推荐文章于 2025-05-06 10:23:55 发布
阅读量3.1k 收藏 50
点赞数 74
CC 4.0 BY-SA版权
分类专栏： Debug 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_41863029/article/details/139291271

   专栏   ┇ 『Debug』『Debug』

 上一篇  ┇ 《WinDbg 源码级调试 C++ 程序》

WinDbg 源码级调试 C++ 程序_c++ windbg调试经典项目解析-优快云博客icon-default.png?t=N7T8https://blog.youkuaiyun.com/weixin_41863029/article/details/138963604

        在上一篇 《WinDbg 源码级调试 C++ 程序》文章中，我们讲到了 WinDbg 的安装和配置方法，并以一个自己写的程序为例进项源码级的调试，对 WinDbg 的功能和使用有了一个初步感性认识。这一篇中，我们将调试没有源码的第三方程序。这是大多数真实调试情境。

        很多时候，我们需要去调试的程序并没有源码，或者源码不匹

最低0.47元/天 解锁文章

200万优质内容无限畅学
C++软件调试与异常排查从入门到精通专栏介绍与文章汇总
dvlinker的技术专栏
06-29 22万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
使用Windbg调试目标程序去分析异常的两实战案例分享
dvlinker的技术专栏
02-22 2万+
使用Windbg动态调试目标程序去分析异常的两实战案例分享。
windbg调试入门（一）
m0_60558754的博客
06-24 600
在编写完成后，右键点击项目生成，然后在文件夹中查看，生成的Project1.exe程序和Project1.pdb文件，其中pdb文件为存储的符号表，需要和exe的生成版本，或者生产时间保持一致。最后调试完毕后，使用qd退出当前运行的程序，对于已经调试到崩溃步骤的程序，如果想重新调试，则需要重新launch exe，使用reload命令则无法重新加载。在这个程序中，c的值被赋为0，当带入到func函数中的计算y时候，除0计算会导致程序崩溃，无法按期执行打印后面的x和y的值。在下面的0：000>位置输入命令。
Windbg 调试工具实用指南及版本选择
weixin_30838971的博客
05-06 937
Windbg，全名Windows Debugger，是微软发布的一款强大的调试工具，广泛应用于软件开发及维护中，特别是在系统崩溃分析、内核调试、驱动开发等领域。它为用户提供了一个命令行界面，以及一个可选的图形用户界面（GUI）插件，可以针对Windows平台的本地应用程序、驱动程序以及硬件问题进行深入的诊断和调试。作为一个专业IT从业者，掌握Windbg是必不可少的技能之一。它支持多种语言和多种架构的调试，包含本地代码调试和脚本语言自动化调试。
Windbg Step 2 分析程序堆栈实战
weixin_30322405的博客
09-20 185
转载+整理 http://www.cnblogs.com/killmyday 代码 #include"stdafx.h"#include<tchar.h>#ifdef_UNICODE#define_ttol_wtol#else#define_ttolatol#endifvoidUsage(){#ifdef_UNICODEwprintf(L"[Usa...
Windbg新手入坑指南
鬼手的博客
04-08 4840
文章目录前言熟悉理论 提高调试效率定制自己的Windbg界面关于工作空间命令概述标准命令元命令扩展命令调试技巧伪寄存器开始实战控制调试目标单步步入和单步步过单步执行到指定地址单步执行到下一个函数调用单步执行到下一个分支继续运行追踪并监视停止调试总结使用断点软件断点硬件断点条件断点地址表达式管理断点总结观察栈显示栈回溯总结分析内存显示内存显示字符串显示数据类型搜索内存修改内存其他命令参考资料 前言 ...
Windows下调试工具Windbg入门
热门推荐
聆听风雨的博客
09-04 7万+
前言 Windbg简单来说就是一个Windows下对用户态/内核态的程序进行调试，以及对Core Dump文件的分析。对于Crash，资源泄露，死锁等问题的分析，Windbg是一个强有力的利器。 一、下载 微软官网提供的Windbg为windows10版本，win7下不能使用。Win7下使用Windbg需要通过Windows SDK下载，下载链接为//www.microsoft.com/do...
windbg调试命令
weixin_34235371的博客
04-19 105
#重要说明 (1) windbg命令分为标准命令，元命令和扩展命令。 标准命令提供最基本的调试功反能，不区分大小写。如：bp g dt dv k等 元命令提供标准命令没有提供的功能，也内建在调试引擎中，以.开头。如.sympath .reload等 扩展命令用于扩展某一方面的调试功能，实现在动态加载的扩展模块中，以!开头。如!a...
Windbg调试工具 Windbg-10.0.18.zip
08-21
Windbg是一款由微软开发的强大调试工具，主要用于对Windows操作系统下的应用程序进行调试和分析。它集成了丰富的调试功能，包括但不限于崩溃分析、内存检测、线程分析、模块加载、符号解析等，是软件开发者、系统...
Windows调试工具入门1(WinDbg调试工具介绍)------(1).pdf
最新发布
07-24
Windows调试工具入门1(WinDbg调试工具介绍)------(1).pdf
用windbg调试uefi在hyper-v全套资源
02-20
Set-VMComPort -VMName dbguefiisov2 -Path \\.\pipe\windbg -Number 1 修改 C:\Program Files (x86)\Intel\Intel(R) UEFI Development Kit Debugger Tool\SoftDebugger.ini [Debug Port] Channel = Pipe Port = ...
WinDbg入门系列.rar
07-07
WinDbg入门系列。很好的资料。值得下载和学习。如有疑问，可与我及时联系。谢谢。
WinDbg学习（一）入门
Sagittarius_Warrior的博客
09-13 7668
本文主要介绍WinDbg的入门知识，包括：下载安装、启动、配置和简单的用户模式调试示例。在我学习WinDbg的过程，主要参考了“WinDbg软件自带的用户手册”和http://www.dbgtech.net/blog/。其中，dbgtech网站的作者还制作了“http://www.dbgtech.net/windbghelp/”，在线的中文windbg帮助文档。 一、下载安装
10. WinDbg综合实战
Login255的博客
07-05 1359
通过十篇文章，简单介绍了WinDbg调试Windows程序的方法。调试工具的使用，是一个熟能生巧的过程，道理并不很难，但需要记忆的命令较多，所以鼓励大家多多实际操作。软件调试真正的挑战，应该是计算机底层知识，比如对CPU、编译器、操作系统、汇编语言等，而这些知识又不是三言两语就能说清楚，所以，每当遇到困难时，我的建议是：不钻牛角尖，惹不起躲得起。说不定现在看来很难的问题，数月后便已不再是问题了。行文匆忙，错误与疏漏在所难免，欢迎批评指正。
【转帖】实战windbg调试驱动例子
floweronwarmbed的专栏
11-01 996
 这几天上网查了一些关于WINDBG的资料,发现很多朋友在寻找关于WINDBG的教程.(呵呵,我也在寻找有关于此的一些材料)本来是一想写关于sr.sys的分析的,不过觉得始终不妥,一句老话,授人以鱼不如授人以渔,所以这篇文章以sr.sys分析作为示例,不过我们的重点却是要放在WINDBG的使用上.首先来介绍一下搭建的环境:WINDBG:Windows Debugger    Version 6
WinDbg实战调试命令笔记
十年磨一剑，霜刃未曾试!
08-01 1257
1.字符串查看 da esp-20   //显示ansi字符串 du esp-20   //显示ansi字符串 db esp-20 dd esp-20    2.修改数据 eb ebp-20 61 61 61 61 61   ea 0012ff4c "bbbbb" eu 0012ff4c "ab" r @eax=1  //将eax寄存器修改为1 3.断点
Windbg使用教程
weixin_40332490的博客
01-18 5264
Windbg是微软提供的Windows平台下强大的用户态和内核态调试利器，给我们分析Windows上软件的异常提供了极大的便利与有力的支持，比原始的直接查看代码分析异常的效率要高的多。Windbg在某些方面甚至要比微软的VisualStudio还要强大，作为Windows平台的开发人员，必须要会使用该工具分析问题。
windbg 插件编写 ---基础篇
superliuxing的专栏
02-19 1907
标 题： WinDbg插件编写——基础篇作 者：Lvg时 间：2007-01-29 00:43  链 接：http://bbs.pediy.com/showthread.php?t=38729 WinDbg插件编写——基础篇     本文只是简略的描述了一下WinDbg扩展命令的编写步骤及方法，更详细的请看他的帮助文档，起到一个抛砖引玉的作用就行了。 Win
恶意代码分析实战 7 WinDbg
农夫果园好好喝的博客
01-24 1921
（好奇怪，没看到3）分析该Lab 10-01.sys文件，发现导入表只有三个函数，第一个函数是KeTickCount，剩下两个函数是RtlCreateRegistry和RtlWriteRegistryValue，这告诉我们驱动可能访问了注册表。通过IO通信给驱动发送了控制码0ABCDEF01h，接下来的几个函数初始化了COM对象，并在每30s执行一次某个函数，这个函数有一个参数是这个网址字符串，经过在虚拟机运行程序可知，这是每30s弹出一个广告网页。当打开驱动文件，移动到它的入口时，看到如下代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0x0007

可不可奖励我吃只毛嘴鸡 馋😋

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值