转：http://www.cnblogs.com/dsky/archive/2013/05/15/3079363.html 转：http://www.cnblogs.com/dsky/archive/2013/05/15/3079363.html 转：http://www.cnblogs.com/d ...
分类：
数据库 时间：
2017-08-18 12:41:08
阅读次数：
252
注意：本文省略部分为：1.如何加载系统符号。2.如何开启双机调试。这两部分很重要的。 0×1 程序代码 为了整体掌握windbg的调试流程。本文实例采用自己编写。好处是可以更为主动的熟悉windbg的调试命令，更加直观的查看windbg的显示结果。 0×2 windbg调试入口 打开windbg，点 ...
分类：
数据库 时间：
2017-08-10 20:54:02
阅读次数：
200
WinDbg的Live模式调试。.Net 托管代码 ，使用bp,bu,bm无法设置断点，也许是我不会。研究了下，托管代码有自己的命令，！BPMD 模块名 完全限定的方法名 步骤： 1、查找进程PID，用WinDbg，Attach上 2、使用反编译工具（IL），查找需要断点的方法名，需要完全限定名。 ...
分类：
数据库 时间：
2017-08-08 19:54:14
阅读次数：
214
PspCidTable存放着系统中所有的进程和线程对象,其索引也就是进程ID(PID)或线程ID(TID).先通过它来看看windbg里的HANDLE_TABLE结构： 可以看到地址 0x83f41bc4中存放的内容是 0x 8da010a8,这是系统的_HANDLE_TABLE的结构。 好了，现在 ...
想起自己的windbg配置就转载：eqera的windows内核调试配置，真的是获益良多希望他不会介意我转载他的博客，帮了我很多，记录下来给我也给大家， 其中我主要看的是VMWare的pipe建立，而我有些分享是在vs2015中打上DDK,然后在开始菜单window kits下找见windbgx86 ...
分类：
数据库 时间：
2017-08-05 23:34:00
阅读次数：
421
通常程序卡住了，主要有双方面的可能： （1）死循环了 （2）死锁了 要确定是否是死循环。能够通过调试器（经常使用Windbg）查看线程执行时间，假设隔了一段会儿两次查看的执行时间有非常大区别，那么非常有可能是死循环了。反之，可能是死锁了。这时候能够看一下堆栈最上帧是不是在调用相似WaitForSin ...
分类：
编程语言 时间：
2017-08-05 19:49:43
阅读次数：
155
今天利用Windbg(x86)进行了获得句柄表的调试，从中获益良多，对调试步骤和按键又一次进行了熟悉，对于句柄表页的概念更是得到了进一步的清晰认识.windbg调试和句柄表不熟悉的朋友可以借鉴我的调试步骤l来熟悉句柄表基础知识， 调试步骤和获取部分如下。 3: kd> dt _EProcess 89 ...
分类：
数据库 时间：
2017-08-05 00:12:38
阅读次数：
169
之前看了《用WinDbg探索CLR世界》的一些列文章，发现SOS真的是一个非常好的调试.net的工具， 然后又惊喜的在http://blogs.msdn.com/b/mariohewardt/archive/2012/06/05/visual-studio-2012-and-windbg-integ ...
分类：
其他好文 时间：
2017-08-02 11:56:34
阅读次数：
292
object hook实现禁止创建文件原理不说了,大伙都懂得..要解决的问题：1. 怎么在windbg中看到_OBJECT_TYPE和_OBJECT_TYPE_INITIALIZER结构的内容。2. 怎样得到pOldParseProcedure的地址3. 怎样改写((POBJECT_TYPE)*Io ...
分类：
其他好文 时间：
2017-07-31 12:37:36
阅读次数：
159
