windbg 驱动对象命令
!devnode \DEVICE\{A4F74E3A-7A5D-4BFA-8B76-AC26F16DE201} Dumping IopRootDeviceNode (= 0x81ebdce0) DevNode 0x81ebdce0 for PDO 0x81ebde18 Parent 000000...
WinDbg 蓝屏dump分析教程
一、WinDbg是什么？它能做什么？WinDbg是在windows平台下，强大的用户态和内核态调试工具。它能够通过dmp文件轻松的定位到问题根源，可用于分析蓝屏、程序崩溃（IE崩溃）原因，是我们日常工作中必不可少的一个有力工具，学会使用它，将有效提升我们的问题解决效率和准确率。二、WinDbg下载：...
Windbg分析DMP文件
1、提取Dump格式文件有两种方式：第一种，程序崩溃时，启动任务管理器，选择崩溃的*.exe进程，右键选择创建转储文件，通过开始—运行—输入 %temp% --确定--在打开Temp窗口中即可找到*.dmp文件。第二种，通过windbg生成dump 文件。步骤： 1） 打开Windbg并...
如何将WinDBG中命令的输出保存到文本文件中
转自：http://www.cnblogs.com/awpatp/ 从本质上说, 这个功能是WinDBG的日志功能的一个应用而已. WinDBG的log功能可以记录你在WinDBG中使用的每一个命令以及其对应的输出. 那么如何开启WinDBG的日志功能呢? 首先, 可以选择从命令行中启动WinDBG...
使用 windbg 分析 minidump
转自：http://wcy234.blog.hexun.com/5506318_d.html 许多人可能经常遇见计算机频繁重新启动的问题，总是难于解决问题，最后只能重新安装操作系统．我介绍的这篇文章应该能解决许多人这样的痛苦． 通常在荡机的瞬间，操作系统会形成一个存储器转储文件。这个...
WinDbg调试器使用
1. 概述用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.exe。其中cdb.exe和ntsd.exe只能调试用户程序，Kd.exe主要用于内核调试，有时候也用于用户态调试，上述三者的一个共同特点是...
使用WinDbg —— .NET篇 (一)
转载请注明出处：http://blog.csdn.net/ecjtu_luowei/article/details/43974727 一、前言 WinDBG作为Microsoft的御用工具，其强大之处使我这等小辈难以望其项背，它设计了极其丰富的功能来支持各种调试任务，包括用户态调试、内核态调...
错误:无法找到符号文件。windbg.exe
I downloaded the symbols from http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx the package (Windows 7 RTM x86 retail symbols, all langu...
WinDbg 命令手册
WinDbg 命令三部曲：（一）WinDbg 命令手册 本文为 Dennis Gao 原创技术文章，发表于博客园博客，未经作者本人允许禁止任何形式的转载。系列博文《WinDbg 命令三部曲：（一）WinDbg 命令手册》《WinDbg 命令三部曲：（二）WinDbg SOS 扩展命令手册》《WinD...
WinDbg抓取程序报错dump文件的方法
程序崩溃的两种主要现象：a. 程序在运行中的时候，突然弹出错误窗口，然后点错误窗口的确定时，程序直接关闭例如： “应用程序错误” “C++错误之类的窗口” “程序无响应” “假死”等此种崩溃特点：程序已异常，在你未点出错窗口的确定或其他按，所有错误信息都还保留在PC的内存中，可以直接抓取Dump文件...
Windbg如何根据函数的偏移量得到异常代码行数呀?
各位,用Windbg打开minidump文件，使用！analyze -v指令打印详细的异常信息，得到如下的偏移量0x4a2 STACK_TEXT: 00000000`2397aa50 00000000`ffffffff testcontrol!TestFunction+0x4a2 请问怎么...
Windbg调试(关于句柄表的获取,32位)
今天利用Windbg(x86)进行了获得句柄表的调试，从中获益良多，对调试步骤和按键又一次进行了熟悉，对于句柄表页的概念更是得到了进一步的清晰认识.windbg调试和句柄表不熟悉的朋友可以借鉴我的调试步骤l来熟悉句柄表基础知识， 调试步骤和获取部分如下。3: kd> dt _EProcess ...
WinDbg调试流程的学习及对TP反调试的探索
基础知识推荐阅读《软件调试》的第十八章 内核调试引擎我在里直接总结一下内核调试引擎的几个关键标志位，也是TP进行反调试检测的关键位。KdPitchDebugger : Boolean 用来表示是否显示的抑制内核调试， 当启动项中包含 /NODEBUG选项时，这个变量会被置为 TRUEKdDebugg...
Windows调试学习笔记：（二）WinDBG调试.NET程序示例
好不容易把环境打好了，一定要试试牛刀。我创建了一个极其简单的程序（如下）。让我们期待会有好的结果吧，阿门！using System;using System.Collections.Generic;using System.Linq;using System.Text;namespace Conso...
windbg分析运行在64位环境下的32位程序的dump
windbg命令如下1. .load wow64exts2. !sw3. ~* kvnf
Windbg Call Stack窗口的使用
调用堆栈是指向程序计数器当前位置的函数调用链。调用堆栈的顶部函数是当前函数，下一个函数是调用当前函数的函数，依此类推。显示的调用堆栈基于当前程序计数器，除非更改寄存器上下文。 在 WinDbg 中，可以通过输入命令或通过使用Call Stack窗口中查看调用堆栈。 Call Stack窗口的打开方式...
windbg 加载dump监测蓝屏原因时出现重复的星星框提示解决办法
加载dump文件出现了重复上边的信息总结: 要reload一下环境,说明符号库未加载出现的错误,!sym noisy 显示详细信息 ,reload重载符号库,未找到的,从服务器进行下载, 注意,第一次reload 有可能不会成功, 所以我尝试了几次之后,才下载了需要的文件.!sym noisy.re...
windbg命令学习3
3、进程与线程：既可以显示进程和线程列表，又可以显示指定进程或线程的详细信息。调试命令可以提供比taskmgr更详尽的进程资料，在调试过程中不可或缺。3.1. 进程命令进程命令包括以下：显示进程列表、进程环境块、设置进程环境。多个命令可显示进程列表，但一般只能在特定情况下使用，它们是：|、.tlis...
认识WinDbg
WinDbg学习笔记（一）--认识WinDbg一、前言 本人学习WinDbg已经有好几天了，虽说技术掌握的还不太熟练，不过也总算是入门了在学习WinDbg的过程中，觉得WinDbg真的比OllyDbg难很多（不知道是不是习惯OllyDbg的缘故），所以就想做点笔记，那以后自己忘了也可以拿出来复...
WinDbg
一、WinDbg配置 第一次用时，安装好之后，需要配置环境变量。否则有些命令不可以用。 1、首先在环境变量中，创建一个新的变量，变量名为_NT_SYMBOL_PATH 变量值为SRVc:mysymbol http://msdl.microsoft.com/download/symbols 2、在pa...