在WinDbg中表示wchar_t和char
Note: /** Trivial code*/wchar_t *greeting = L"Hello World!";char *greeting_ = "Hello World!"; WinDbg: 0:000> ?? greetingwchar_t * 0x00415810"Hello ...
VS 2013驱动开发 + Windbg + VM双机调试（亲测+详解）
------------VS 2013驱动开发 + Windbg + VM双机调试（亲测+详解）-------------WIN10已上线，随之而来的是VS2015；微软在 “WDK7600” 以后就不再提供独立的内核驱动开发包了，而是必须首先安装微软集成开发环境VS，然后再从微软官网下载集成的WD...
windbg命令学习2
一、windbg查看内存命令：当我们在调试器中分析问题时,经常需要查看不同内存块的内容以分析产生的原因,并且在随后验证所做出的假设是否正确.由于各个对象的状态都是保存在内存中的,因此内存的内容也就相当于对象的状态.d命令最常见的格式就是根据指定的类型信息来显示存储在某地址中的数据.调试器并不会去猜测...
Windbg Call Stack窗口的使用
调用堆栈是指向程序计数器当前位置的函数调用链。调用堆栈的顶部函数是当前函数，下一个函数是调用当前函数的函数，依此类推。显示的调用堆栈基于当前程序计数器，除非更改寄存器上下文。在WinDbg中，可以通过输入命令或通过使用CallStack窗口中查看调用堆栈。CallStack窗口的打开方式通过菜单Vi...
windbg命令学习3
3、进程与线程：既可以显示进程和线程列表，又可以显示指定进程或线程的详细信息。调试命令可以提供比taskmgr更详尽的进程资料，在调试过程中不可或缺。3.1.进程命令进程命令包括以下：显示进程列表、进程环境块、设置进程环境。多个命令可显示进程列表，但一般只能在特定情况下使用，它们是：|、.tlist...
WinDbg
一、WinDbg配置第一次用时，安装好之后，需要配置环境变量。否则有些命令不可以用。1、首先在环境变量中，创建一个新的变量，变量名为_NT_SYMBOL_PATH变量值为SRVc:mysymbolhttp://msdl.microsoft.com/download/symbols2、在path中加入...
转: windbg-跳过初始断点(调试技巧)
推荐：windbg调试驱动设置断点在对windows的驱动做双机调试时，总会需要在自己编写的驱动代码上设置断点。 1这需要首先，在windbg上设置工作空间（workspace） 在这步ntdll!LdrpDoDebuggerBreak0x2c:7757054...
VCDebug、Ollydbg、WinDbg字符串条件断点
原文：http://bbs.pediy.com/showthread.php?t=173334大牛直接无视好了网上关于设置字符串断点的文章不多，但是这个又是一个非常实用的功能。拍砖请轻轻的VCDebugVCDebug 微软VS自带调试器套件，对字符串断点的支持依然强大。VC支持在断点条件中使用字符串...
XP Windbg 双机调试 快速搭建
XPWindbg双机调试快速搭建之前每次搭建都要网上搜教程，太麻烦了，直接写出重点步骤 【虚拟机部分】打开虚拟机之后，进入C盘根目录，然后点【工具】【文件夹选项】【查看】中将【隐藏受保护的操作系统文件】的钩钩去掉。然后下面选择【显示所有文件和文件夹】，这样就会出现一个boot的文件，以TXT方法打开...
Windbg 32位版本和64位版本的选择
习惯了VsiualStudio的兄弟们可能会因为先入为主的原因以为所有的调试器都应该像它那样，其实不然，当你安装DebuggingToolsforWindows的时候，你将发现有两个系列的工具，一系列32位的工具和一系列64位的工具。这让人觉得和费解，因为在我们安装MicrosoftVisualSt...
WinDbg 蓝屏dump分析教程
一、WinDbg是什么？它能做什么？WinDbg是在windows平台下，强大的用户态和内核态调试工具。它能够通过dmp文件轻松的定位到问题根源，可用于分析蓝屏、程序崩溃（IE崩溃）原因，是我们日常工作中必不可少的一个有力工具，学会使用它，将有效提升我们的问题解决效率和准确率。二、WinDbg下载：...
windbg的初始化脚本
每次启动windbg时，我都会运行一些命令，我突然意识到，也许是时候将这些命令放到脚本中，让windbg自动执行它了。首先，创建一个包含要运行的所有命令的文件。对于本例，让我创建一个名为“dbg-prep.wds”的文件C:UsersilhoyeDesktopWinDbg>typedbg-pr...
调试SQLSERVER （二）使用Windbg调试SQLSERVER的环境设置
调试SQLSERVER（二）使用Windbg调试SQLSERVER的环境设置调试SQLSERVER（一）生成dump文件的方法调试SQLSERVER（三）使用Windbg调试SQLSERVER的一些命令大家知道在Windows里面，调试可以分为两个领域：1、内核态调试2、用户态调试一般的程序都是运行...
windbg使用的一些技巧
怎样打印某函数调用关系命令功能适用范围uf/c/D地址打印当前函数对其他函数的调用用户态/内核态#函数名起始地址l长度打印在某段地址范围内代码对该函数的引用内核态/用户态例1：kd>uf/c/D0x804fa5e6nt!KeDelayExecutionThread(804fa5e6)nt!Ke...
程序异常崩溃捕捉-dmp文件及Windbg分析
客户端程序发布之后，程序会出现突然崩溃的情况，客户机器上并不一样安装有Windbg工具，所以最好是自己程序里面能够捕捉exception/crash，并且生成crashdump，然后通过网络传回到自己服务器。 捕捉exception可以用API函数SetUnhandledExceptionFilte...
Windbg非侵入性调试（用户模式）
如果用户模式应用程序已经在运行，调试器可以非侵入性地对其进行调试。对于非侵入性调试，您没有那么多的调试操作。但是，您可以最小化调试器对目标应用程序的干扰。如果目标应用程序已停止响应，则非侵入性调试非常有用。在非侵入性调试中，调试器实际上并不附加到目标应用程序。调试器挂起目标的所有线程，并可以访问目标...
Windbg Processes and Threads(进程和线程)窗口的使用
在WinDbg中，进程和线程窗口中显示有关系统、进程和线程正在调试的信息。此窗口还可选择新的系统、进程和线程处于活动状态。如何打开进程和线程窗口通过菜单View--->ProcessesandThreads快捷键Alt9通过工具栏使用进程和线程窗口通过上面的方式打开的窗口如下： “进程和线程”...
中小研发团队架构实践之生产环境诊断工具WinDbg 三分钟学会.NET微服务之Polly 使用.Net Core+IView+Vue集成上传图片功能 Fiddler原理~知多少? ABP框架（asp.net core 2.X+Vue）模板项目学习之路（一） C#程序中设置全局代理(Global Proxy) WCF 4.0 使用说明 如何在IIS上发布，并能正常访问
中小研发团队架构实践之生产环境诊断工具WinDbg生产环境偶尔会出现一些异常问题，WinDbg或GDB是解决此类问题的利器。调试工具WinDbg如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。本文主要介绍了调试工具WinDbg和抓...
揪出“凶手”——实战WinDbg分析电脑蓝屏原因
http://www.appinn.com/blue-screen-search-code/蓝屏代码查询器–找出蓝屏的元凶11文章标签: windows / 系统 / 蓝屏.蓝屏代码查询器可以帮你查出引起蓝屏的故障原因并可以到微软知识库中查询解决方案，和之前的 BlueScreenView 配合是很...
再谈Windbg脚本装载指令
装载指令和文件路径前的空格问题单个$装载的$<filename$><Filename此两种方式，要求文件路径和前面的标识符紧贴，不允许有空格。示例如下：0:000>$<f:1.wds0:000>.echohellowindbghellowindbg0:000>...