windbg调试内核函数线程间切换问题

最新推荐文章于 2025-08-11 14:57:41 发布
原创 最新推荐文章于 2025-08-11 14:57:41 发布 · 2.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#脚本 #多线程

本文介绍了使用Windbg结合Vmware进行内核级调试时遇到的多线程切换问题及解决方案，包括对进程或线程设置断点的方法、利用脚本进行调试以及通过在关键点设置断点来定位特定线程的调试技巧。

问题：在用windbg+vmare做内核调试的时候，会出现多线程切换的情况，导致调试一个线程的时候F10几下以后就不再是同一个线程了，这样很大程度上影响了正常的调试。

 

解决方法：1、可以通过对进程或线程下断点：bp /p Eprocess  Address  bp /t Ethread Address，我一般都用的这种

 2、可以利用脚本，这种方法我也没用过，主要是不懂windbg脚本

 3、最后一种也是比较笨的一种方法，就是在跳转处下断点，然后看经过这里的每个线程，找到是自己想要的线程以后在取消断点接着调试，这是我最早用过的办法，很笨的

 

PS:希望有更好的方法的朋友帮忙补充

使用Windbg分析多线程临界区死锁问题
dvlinker的技术专栏
01-03 5万+
使用Windbg分析多线程临界区死锁问题分享。
使用Windbg调试目标进程的一般步骤及要点详解
热门推荐
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
使用windbg调试进程线程数据结构
05-13
当学习windows驱动开发的入门者，经常使用windbg调试，进线程在驱动调试中占有很大的比重，初学者阅读这本pdf绝对是有帮助的！
如何在WinDBG中切换当前的线程?
weixin_33971977的博客
07-19 797
命令很简单:     ~0s    切换到0号线程     ~3s    切换到3号线程   一些其他命令:     ~*e !clrstack    遍历每个线程, 依次输出它们的托管调用栈.     !threads          查看所有的托管线程...
13.windbg-!runaway、~、|（控制进程、线程切换）
hgy413的专栏
05-14 8506
!runaway !runaway命令显示每个线程消费的时间 Bit 0 (0x1) 让调试器显示每个线程消耗的用户模式时间(user time)，默认不加就是0x1 Bit 1 (0x2) 显示每个线程消耗的内核时间(kernel time)。 Bit 2 (0x4) 显示每个线程从创建开始经历了多少时间。 就是三者的组合：1 2 3 4 5 6 70:002> !runaway Us
windbg-.process切换进程
whatday的专栏
10-13 2759
.process 命令指定要用作进程上下文的进程(Set Process Context) .process显示当前进程的EPROCESS，这里显示当前进程为test.exe [cpp] view plain copy   kd> .process   Implicit process is now 821f5da0   kd> ? @$proc
WinDbg学习笔记九 - 内核调试常用命令3 - 线程相关
imJaron的博客
11-15 1564
跟进程类似，WinDbg也提供了一系列查看线程，以及设置线程的命令。 !thread: 显示线程信息，比如ID， 状态，堆栈，以及起始地址等等。 ！thread -1可以显示当前线程的信息。 显示指定线程的信息，4C是一个线程ID。 .thread: 设置线程上下文。 不加任何参数，切换回中断时候的线程。
使用Windbg分析多线程死锁项目实战问题分享
最新发布
dvlinker的技术专栏
08-11 6万+
本文详细讲解通过Windbg分析dump文件去排查多线程死锁的项目问题实战案例，有实战参考价值！
使用Windbg动态调试排查软件启动不了的问题
dvlinker的技术专栏
09-02 3万+
本文详细讲述如何使用Windbg动态调试去分析程序启动不了的问题。
Windbg调试工具详细介绍
dvlinker的技术专栏
06-28 1万+
本文详细介绍一下Windbg的相关内容。
Windbg
MZLI_L的博客
04-27 1423
文章目录命令系统注意事项标准命令元命令扩展命令常用基本命令程序控制相关命令断点控制相关命令堆栈命令反汇编命令模块分析伪寄存器d系列结构搜索内存示例搜索符号示例搜索调用示例分析模块链搭建双机调试环境常见内核结构SSDT(系统描述服务表)EPROCESSETHREAD内核调试进程分析DUMP文件表达式MASM 表达式C++ 表达式流程控制语句Windbg脚本线程命令寄存器命令字符串通配语法（类似正则表达式）条件断点J命令断点附加命令伪寄存器Windbg脚本伪寄存器别名内存操作指令修改内存示例重定向命令输出Win
Windbg 进程与线程 《第三篇》
ajwqb06628的专栏
05-15 336
Windbg 进程与线程 《第三篇》 　　Windbg既可以显示进程和线程列表，又可以显示指定进程或线程的详细信息。调试命令可以提供比taskmgr更详尽的进程资料，在调试过程中不可或缺。 一、进程命令 　　进程命令包括这些内容：显示进程列表、进程环境块、设置进...
Windbg 命令 （三）
wupeng4389151的博客
09-07 1195
Windbg 命令 （三）
WinDbg工具用法分享
weixin_46168796的博客
10-26 600
自动分析：!analyze -v.excr 切换到崩溃的堆栈上下文k/kb/kp 查看堆栈详细信息, kd以raw style查看堆栈信息!threads 显示所有的线程堆栈 ( ~*)~ThreadID 切换到某个线程 (~5s :进到5号线程堆栈里面（要加s!))!address -summary 查看内存概况!heap 0 检查所有的堆内存的概况，!heap -stat -h heapAddress 查看某个堆的详细信息!
WinDbg基本使用
qq_43179054的博客
02-03 2232
本文主要是windbg的简介以及常用的命令介绍
windows内核研究（进程与线程-等待链表和调度链表和线程切换）
weixin_43754657的博客
07-16 660
本文主要探讨了Windows操作系统中进程和线程的管理机制。文章首先分析了线程的等待链表和调度链表结构，指出正在运行、准备运行和等待状态的线程分别存储在不同位置。随后详细讲解了线程切换的三种情况：主动调用API、时钟中断和异常处理，并介绍了时间片管理的原理。文章还讨论了线程切换与TSS、FS寄存器的关系，以及线程优先级调度机制。最后重点阐述了进程挂靠的概念，解释了如何通过修改CR3寄存器实现跨进程内存访问，并简要分析了NtReadVirtualMemory函数的执行流程和跨进程读写内存的实现方式。这些机制共
精通Windows软件调试：使用Windbg指南
weixin_42527589的博客
03-17 1924
调试是软件开发流程中不可或缺的一个环节，它是识别、分析并解决程序运行中出现错误的过程。随着软件复杂度的增加，高效的调试策略可以显著提升开发效率和产品质量。在复杂的调试场景中，开发者可能需要自定义符号解析规则，以便在多个符号文件之间进行更细致的选择。例如，可以设置规则仅加载特定编译器或特定版本生成的符号文件。过滤规则可以在符号路径设置中指定，或通过创建符号配置文件（.sym）来实现更复杂的符号管理策略。自定义过滤规则可以排除不必要的符号加载，减轻调试器的负担，加快调试过程。
windbg常用命令
weixin_44764579的博客
10-31 691
windbg命令错综复杂，本文摘取常用的命令加以介绍，希望读者快速入门，
Windbg使用说明书
kuangben2000的博客
04-09 3590
Windbg使用说明书 Windbg使用说明书 - 简书 (jianshu.com) 术语、缩略语 windbg windows平台下，强大的用户态和内核态调试工具。 dmp 内存映像文件，一般是系统错误产生的文件。 Pdb 程序数据库文件。 Symbol 符号文件（Symbol Files）是一个数据信息文件，它包含了应用程序二进制文件（比如：EXE、DLL等）调试信息 概述 Windbg是Windows平台下强大的工具。相比较于Visual Studio，它是一个轻量级的调.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值