环境 虚拟机win7配置 设置Vmware的管道虚拟串口 打开虚拟机设置，将打印机移除，载添加一个串行端口 windbg设置 在主机中建立一个windbg的快捷方式，进行如下设置 在目标中填入以下内容 到此，配置完成。 . ...
分类：
数据库 时间：
2017-12-25 22:12:24
阅读次数：
444
1.下载WinDbg安装包(Debuggers And Tools-x64_en-us v6.12.0002.633 AMD64.msi),双击安装 2.从网站http://msdn.microsoft.com/en-us/windows/hardware/gg463028.aspx#Downloa ...
分类：
数据库 时间：
2017-12-20 14:56:13
阅读次数：
375
http://blog.csdn.net/witxjp/article/details/8118481 使用Windbg第一步要做的，就是设置符号文件的位置，就是pdb文件。 符号路径设置：Ctrl+S在弹出的窗口中输入你的符号路径，路径的格式只要符合Windows操作系统路径格式即可，路径可以多个 ...
分类：
数据库 时间：
2017-12-20 13:53:06
阅读次数：
207
C:\Users\qj\AppData\Local\Temp\w3wp (2).DMP C:\Users\qj\AppData\Local\Temp\w3wp (3).DMP srv [local cache] [private symbol server] https://msdl.microso ...
分类：
数据库 时间：
2017-12-17 23:53:24
阅读次数：
258
Process Hacker、Windbg、vs2017 调试托管内存、Microsoft.Samples.Debugging、ants memory profiler、ants performance profiler 有时间详细介绍这几个工具怎么玩，不过这几个工具只是辅助分析飙高原因，都很难直接 ...
分类：
其他好文 时间：
2017-12-15 12:42:43
阅读次数：
151
之前弄NSA smb漏洞的时候需要调内核的shellcode，所以整理了一下windbg调试shellcode的技巧。 应用层中直接加载shellcode比较简单，通过以下步骤 双机内核模式下由于.dvalloc命令不可用，因此需要采取一些特殊的方式。 通过下nt!NtCreateFile断点，让其 ...
分类：
数据库 时间：
2017-11-21 22:08:54
阅读次数：
384
惯了Vsiual Studio的兄弟们可能会因为先入为主的原因以为所有的调试器都应该像它那样，其实不然，当你安装Debugging Tools for Windows的时候，你将发现有两个系列的工具，一系列32位的工具和一系列64位的工具。这让人觉得和费解，因为在我们安装Microsoft Visu ...
分类：
数据库 时间：
2017-11-02 00:06:05
阅读次数：
225
WinDbg OllyDbg SoftICE （已经停止更新） 内核调试方面：用户调试方面： 虽说WinDbg在无源码调试方面确实比较困难，但在调试内核方面却真的有独到之处。 https://www.pediy.com/kssd/pediy10/94457.html ...
分类：
数据库 时间：
2017-10-20 21:34:11
阅读次数：
359
查找函数:x exe!main* 条件断点打印字符：bp 7199a2b0 ".printf \"message:%ma\", poi(@esp+8);.echo;g"// 搜索内存:s -a 0000000000780000 L8000000 "This is a test2" !address, ...
分类：
数据库 时间：
2017-10-20 10:25:17
阅读次数：
167
在WinDbg界面，进入”File”->”Symbol File Path…”，在”Symbol Path”框中输入符号路径，各个路径以分号隔开。 1、微软符号路径。 srv*D:\localsymbols*http://msdl.microsoft.com/download/symbols 其中， ...
分类：
数据库 时间：
2017-10-14 20:05:15
阅读次数：
396
