[调试技术] Windbg概述和常用命令

原创 已于 2024-01-20 15:10:45 修改 · 344 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#调试windbg

于 2020-06-24 14:04:43 首次发布
本文介绍如何在Windbg中查看线程调用栈，并解决pdb文件因时间戳不一致导致的加载问题。通过开启noisy模式和使用.symopt命令，可使Windbg忽略二进制文件和pdb文件的时间戳差异。

线程即调用栈相关：

~*kb  ： 罗列所有线程及其当前时刻的调用栈

提示因为时间戳不一致无法加载pdb文件

有时候pdb文件确实是存在于指定目录下的，但是就是无法加载，此时可以先打开noisy模式，然后单独加载指定模块：

!sym noisy

ld mysdk

大部分情况下会发现是时戳不一致的问题：

*** WARNING: Unable to verify timestamp for mysdk.dll
*** ERROR: Module load completed but symbols could not be loaded for mysdk.dll

使用如下命令可以让windbg忽略二进制文件和pdb文件的时戳差异：

.symopt + 0x40


 

【C++软件实战问题排查经验分享系列 ④】pdb符号文件 | dump文件分类与生成方法 | Windbg分析dump文件 | Windbg动态调试 | Windbg常用命令 总结
dvlinker的技术专栏
05-20 3万+
在开发调试C++软件的过程中，时常会使用Windbg分析排查软件运行过程中遇到的各种异常问题。本文对使用Windbg涉及到的pdb符号文件、dump文件分类与生成方法、Windbg分析dump文件、Windbg动态调试目标进程、Windbg常用命令等诸多相关内容进行详细的总结，并给出相关的实战分析实例，供大家借鉴或参考。
使用Windbg调试目标进程的一般步骤及要点详解
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
WinDbg内核调试常用命令
weixin_34221036的博客
06-29 651
查看所有驱动和设备名 lm !object \ 查看根目录 !object \device 查看所有设备名 dt _DEVICE_OBJECT XXXX 查看设备对象内容 !devobj XXXX 查看设备对象内容 !object \Driver 查看所有驱动名 dt _DRIVER_OBJECT XXXX 查看驱动对象内容 !drvobj XXXX 查看设备对象内容 !devnode ...
WinDbg学习笔记十 - 内核调试常用命令4 - 内存
imJaron的博客
11-15 1147
内存命令比较多，主要是对内存的查看修改。 !address： 显示内存信息，比如内存的地址范围。 !vm: 显示虚拟内存的信息。 基本内存信息包括了物理内存大小，分页内存大小，页文件大小等等，按照页数跟KB数显示。 如果驱动分配非分页内存失败，则可以通过检查非分页内存使用情况，查看当前是不是接近了最大值。 在进程虚拟内存方面，按进程占用内存大小倒序排列，可
windbg调试命令 很详细
04-24
windbg调试命令 很详细，很适合windbg初学者。
windbg调试命令汇总
petrichor0324的博客
03-16 1219
1：64位可以加载32为进行调试，!wow64exts.sw 切换到32位，再输一次切换到64位 2：x*! 查看哪些模块的符号文件已经被加载， F9：设置断点，只要在光标定位的位置（上图中灰色条）按F9键即可，再按一次F9键则会删除断点。（相当于OllyDbg 中的 F2） F10：单步步过。每按一次这个键执行一条反汇编窗口中的一条指令，遇到 CALL 等...
windbg 常用命令~*
swartz_lubel的专栏
02-10 1277
32bit和64bit切换：!wow64exts.sw 查看进程运行的时间：vertarget 查看依赖的动态库(包含dll的路径)：lmf 查看pdb文件：lm 查看所有的线程堆栈：~*kbn 切换线程：~20s 切换线程上的栈信息：.frame x （x代表的堆栈） 输出信息到日志：.logopen c:text.log &&.logclose 自动分析：！analyze -
Windbg调试工具详细介绍
dvlinker的技术专栏
06-28 1万+
本文详细介绍一下Windbg的相关内容。
何时使用Windbg静态分析？何时使用Windbg动态调试？
dvlinker的技术专栏
07-19 4万+
使用Windbg静态分析dump文件是分析软件异常最常用方法，在某些场景下则需要使用Windbg动态调试目标进程去排查。本文详细讲述何时使用Windbg静态分析dump文件，何时使用Windbg去动态调试目标进程。
C++软件调试与异常排查技术从入门到精通学习路线分享
热门推荐
dvlinker的技术专栏
12-17 6万+
详细讲述C++软件调试与异常排查技术从入门到精通学习路线。
WinDBG常用命令
xiejianjun417的专栏
08-21 698
条件断点 条件断点：断点指令 + “j(Excecute If-Else) 和 gc (Go from Conditional Breakpoint)”             形如：bp Address "j (Condition) 'OptionalCommands'; 'gc' " a.普通变量(非结构体)  "j (poi(MyVar)>5) '';'gc'"  在代码...
使用windbg进行dump分析基本使用和命令
叶黑子的专栏
06-10 1691
1、启动windbg "C:\Program Files (x86)\Windows Kits\10\Debuggers\x86\windbg.exe" -y cache*g:\dump;srv*http://msdl.microsoft.com/download/symbols;g:\dump\19942 -srcpath G:\V68_45_new\src dump分析常用指令 dump分为：崩溃dump和运行dump分别如何查看？ 运行指令 .ecxr 崩溃dump查看崩溃点看堆栈 ...
windbg常用命令总结
萧戈的专栏
06-20 3248
    命令                           解析 !process 0 0                显示所有进程 !dt _EPROCESS 地址          所有进程的EPROCESS信息 !process 地址               显示进程的关键信息 !token                      查看访问令牌的有关信息 !ha
[调试技术] Windbg 下提示因为时间戳不一致无法加载pdb文件
ykun089的博客
11-10 4790
使用如下命令可以让windbg忽略二进制文件和pdb文件的时戳差异： .symopt + 0x40
windbg之经典死锁案例 及 相关命令
sz76211822的专栏
04-10 937
1先上死锁代码 如下： #include "stdafx.h" #include <mutex> #include <thread> #include <windows.h> // windows系统中 std::mutex内部是通过Event内核对象实现的，而不是CRITICAL_SECTION std::mutex mtx0; std::mutex mtx1; CRITICAL_SECTION cs0; CRITICAL_SECTION cs1; int..
Windbg调试命令详解
Boy_Kris的专栏
02-28 2853
转载注明>> 【作者：张佩】【原文：http://www.yiiyee.cn/Blog】 1. 概述 用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.exe。其中cdb.exe和ntsd.exe只能调试用户程序，Kd.exe主要用于内核调试，有时候也用于用户态调试，上述三者的一个共
C++(Qt)软件调试---无法校验pdb时间戳（23）
最新发布
mahuifa的博客
11-13 1365
使用两种方法解决windbg加载pdb符号表时时间校验失败问题。
【调试技巧】Windbg常用调试方法
Deadwalk的专栏
03-16 2802
简介：当出现进程CPU占用率高、进程假死(不退出)、进程发生崩溃时，可以参考以下的windbg命令使用说明，进一步发现有价值的调试信息。
[转载]使用windbg来调试程序
白日梦
08-02 3422
4wk什么是WinDBG?   WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。由于大部分程序员不需要做Kernel模式调试， 我在这篇文章中不会介绍Kernel模式调试。Kernel模式调试对学习Windows核心极有帮助。如果你对此感兴趣，可以阅读Inside Windows 2000和
掌握Windbg：实用教程与常用命令解析
常用命令 ##### 4.1 启动和附加进程 - `.attach`：附加调试器到一个正在运行的进程。 - `.reload`：重新加载符号文件，常用在符号路径改变后。 ##### 4.2 堆栈信息 - `k` 或 `.k`：显示当前线程的调用堆栈。 - ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值