在WinDbg中,可以通过输入命令(u, ub, uu (Unassemble))或使用反汇编窗口查看程序汇编代码. 如何打开 DissAssembly Code窗口 通过菜单View-->Disassembly 快捷键Alt+7 工具栏按钮 DissAssembly窗口 通过上面的方式打开的窗口如下 调试器获取一段内存,将其解释为二进制机器指令,然后将其反汇编以生成机器指令的汇编语言版本.生成的代码将显示在“反汇编”窗口中. 在“反汇编”窗口中,可以执行以下操作: 若要反汇编内存的不同部分,请

在 WinDbg 中,源窗口显示已加载到调试器中的源文件. 如何打开源代码窗口 通过菜单File--->Open Source File打开源代码文件,窗口随之打开 通过快捷键Ctrl+O 通过工具栏 设置源路径,调试器实时自动打开 使用源代码窗口 通过上面方式打开的窗口如下: 每个源窗口都显示一个源文件的文本. 不能在调试器中编辑源文件. 每个源窗口都具有包含附加命令的快捷菜单. 若要访问菜单,请右键单击标题栏,或单击窗口右上角附近显示的图标(). 以下列表描述了一些菜单命令: Set ins

OD 内存映射 属主找不到当前程序名解决办法 取消 StrongOD 选项里  高级枚举模块选项就OK了  重启OD 跟随ClassProc  反汇编窗口空白解决办法 StrongOD.dll 是有问题的.网上百度鱼C工作室 用他的StrongOD.dll可以解决这个问题 复制下面的错误图片连接 其实就是好的StrongOD的下载链接 下载下来把jpg改成dll就可以了

visual studio 的功能相当强大,用了一年多,也只是了解了皮毛.今天学习了一下VS2008 的 即时窗口 命令窗口 和 反汇编窗口的使用.之所以会想到要使用即时窗口是因为最近开发遇到了一个问题:程序运行过程中需要从内存中存放参数的空间取得数据源,而这个参数在内存的存在形式可能有两种 数据表 或者是 数据集.因为开发采用了第三方的框架以及一些公司内部的工具包和工具类.所以在获取参数的之前要先明确运行时传来的参数是什么类型. 当程序运行到断点的时候 打开即时窗口(Ctrl+D,I),在窗口

调试器命令窗口是windbg中的主要调试信息窗口.可以在此窗口中输入调试程序命令并查看命令输出.Windbg的命令窗口是我们进行调试时,主要打交道的窗口.界面如下 对于windbg,“调试器命令窗口”是指标题栏中标记为“命令”的窗口.此窗口包含两个窗格: 在底部的小窗格中,输入命令.  在上面的大窗格中,可以查看命令输出. 打开和关闭命令窗口 通常我们通过打开exe程序.附加到进程或打开dmp文件进行调试时,会自动打开此窗口,但很有可能我们关闭掉了这个窗口,有如下重新打开方式: 点击工具栏按钮

调用堆栈是指向程序计数器当前位置的函数调用链.调用堆栈的顶部函数是当前函数,下一个函数是调用当前函数的函数,依此类推.显示的调用堆栈基于当前程序计数器,除非更改寄存器上下文. 在 WinDbg 中,可以通过输入命令或通过使用Call Stack窗口中查看调用堆栈. Call Stack窗口的打开方式 通过菜单View--->Call Stack打开 通过快捷键Alt+6打开 通过工具栏按钮打开 Call Stack窗口 作为一种替代方法 k命令时,您可以调用窗口中查看调用堆栈.通过上面的方式打开

工作空间 WinDBG的工作空间中保存了以下几种信息 调试会话状态: 包括断点,打开的源文件,用户定义的别名(alias)等. 调试器设置:包括符号文件路径,可执行映像文件路径,源文件路径,用I+/I-命令设置的源文件选项,日志文件设置,通过启动内核调试对话框设置内核调试连接设置,最近一次打开文件对话框所使用的路径和输出设置. WinDBG图形界面信息:包括WinDBG窗口的标题,是否自动打开反汇编窗口,默认字体,WinDBGM窗口在桌面的位置,打开的WinDBGM子窗口,每个打开窗口的详细信息

asmjit是一个开源项目,使用它可以将代码即时的编译成机器码,也就是所谓的jit技术. 初次接触这个项目,编写了一个demo,学习它的使用方法. 现将编写的demo以及调试jit生成的机器码的过程总结出来,分享给大家 asmjit调用自定义方法的demo 代码如下 #include "asmjit.h" // [Dependencies - C] #include <stdio.h> #include <stdlib.h> #include <strin

原文:http://www.debuginfo.com/articles/easywindbg2.html译者:arhat时间:2006年4月14日关键词:CDB WinDbg 保存 dumps 在我们调试不容易重现的问题时,可能想把应用程序状态的快照(内存内容,打开名柄的列表,等等)保存起来,以便日后分析.例如,当我怀疑当前的状态可能包含我试图解决的问题的关键点,而想继续运行应用程序来查看情形怎样发展时,它就很有用了.有时候,我会做一系列的快照,一个接一个,以便稍后我能比较它们,查看在应用程序

通往WinDbg的捷径(一) 原文:http://www.debuginfo.com/articles/easywindbg.html译者:arhat时间:2006年4月13日关键词:CDB WinDbg 导言你钟情什么样的调试器?如果你问我这个问题,我会回答是“Visual Studio + WinDbg”.我比较喜欢Visual Studio那朴实无华且易操作的接口,更喜欢它能迅速把我需要的信息以可视的形式展示出来.但遗憾的是,Visual Studio调试器无法获取某些信息.例如,假设我想

WinDbg学习笔记(一)--认识WinDbg 一.前言    本人学习WinDbg已经有好几天了,虽说技术掌握的还不太熟练,不过也总算是入门了在学习WinDbg的过程中,觉得WinDbg真的比OllyDbg难很多(不知道是不是习惯OllyDbg的缘故),所以就想做点笔记,那以后自己忘了也可以拿出来复习,也为同样在学WinDbg的兄弟提供一点帮助.文章写得有点嗦,初学者应该可以很快看完,老鸟就可以飘过了… 二.WinDbg简介    WinDbg是微软发布的一款免费而十分强大的调试工具.既然是微

为异常处理做准备,熟悉一下WinDbg工具 马上开始异常处理第二讲,但是在讲解之前,还有熟悉一下我们的WinDbg工具,当然你如果熟悉这个工具,那么就可以不用看了. 一丶熟悉WinDbg界面 刚开始打开WinDbg就是这个界面,现在我们打开一个32位程序,打开File菜单,看下内容 第一个,调试源文件,一般用不到,每个编译器都在带调试器,自己用自己的就好 第二个,打开一个可执行文件,很常用 第三个,附加一个进程,这个和OD很类似,当程序打开之后可以附加 现在我们用第二个,打开一个我们的可执行程序

窗口切换 可以使用以下键盘快捷方式窗口之间进行切换. 项 效果 CTRL+TAB 调试信息窗口之间切换. 通过重复使用此密钥,你可以扫描通过的所有窗口,而不考虑是否浮动. 停靠本身,或选项卡式停靠窗口的集合的一部分. Alt+Tab 目前,在您的桌面上的窗口之间切换. 此外可以使用此键盘快捷方式的 WinDbg 帧和已创建任何其他停靠之间进行切换. 菜单命令 您可以使用以下键盘快捷方式而不是鼠标来选择菜单命令. 项 等效的菜单 F1 帮助 |内容 F3 编辑 |查找下一个 SHIFT+F3 与相

windbg是一个内核模式和用户模式调试器,包含在Windows调试工具中.这里我们提供了一些实践练习,可以帮助您开始使用windbg作为内核模式调试器. 设置内核模式调试 内核模式调试环境通常有两台计算机:主机和目标计算机.调试器在主机上运行,正在调试的代码在目标计算机上运行.主机和目标通过调试电缆连接.Windows调试程序支持以下类型的电缆进行调试: Ethernet USB 2.0 USB 3.0 1394 Serial (also called null modem) 如果目标计算机运

主题是预配置的windbg工作区,其中包含调试信息窗口的有用配置.任何主题都可以保存为基本工作区.Windows调试工具包中的主题作为一组注册表文件(扩展名为.reg)提供.当您积累更多的调试会话时,会自动设置各种默认工作区.这些默认工作区使用基本工作区作为起点.有关默认工作区的详细信息,请参见WinDbg的工作空间---Work Space. 一.加载主题 在加载主题之前,我们建议您清除所有工作区数据.这可以通过三种方式实现: 使用Windbg用户操作接口,在菜单“File”下的“Clear

一.什么是工作空间 Windbg把和调试相关的所有配置称为workspace.WinDbg使用工作空间来描述和存储调试项目的属性.参数及调试器设置等信息.工作空间与vc中的项目文件很相似.退出windbg时,它会将会话配置保存在工作区中.工作区使您能够轻松地保留从一个会话到另一个会话的设置.您还可以手动保存或清除工作区,甚至可以使用工作区保存仍在进行中的调试会话. 二.工作空间保存的信息 WinDbg的工作空间中保存了一下信息: 调试会话状态:包括,断点.打开的源文件.用户自定义别名. 调试器设

二.工具栏 除了断点按钮在工具栏上的每个按钮相当于菜单命令. 每个按钮的效果的完整说明,请参阅相应的菜单命令的页. 在工具栏上的按钮具有以下效果. 按钮 描述 打开源文件为只读的文件. 等效于文件 |打开源文件. 从活动窗口中删除所选的文本并将其放到剪贴板上. 等效于编辑 |剪切. 将所选的文本从活动窗口复制到剪贴板. 等效于编辑 |复制. 将文本粘贴到光标所在的位置在剪贴板上. 等效于编辑 |粘贴. 启动或恢复执行. 执行将继续到达到断点. 异常或事件发生时,该过程结束或调试器将中断目标. 等

1.4.调试菜单 调试相关操作的功能菜单在这个下面,比如单步执行等. Go 单击Go调试菜单恢复 (或开始) 在目标上的执行. 此执行将继续,直到抵达某个断点. 异常或事件发生时,该过程结束或调试器将中断目标.此命令相当于按 F5 或单击 (F5) 转按钮 () 工具栏上. 转到未经处理异常单击转未经处理的异常上调试恢复目标上的执行,并将当前异常视为未经处理的菜单. 转到已处理异常单击转处理异常上调试恢复目标上的执行,以处理当前异常,为已处理的菜单. 重启单击重新启动上调试菜单可停止目标的执行和

1.2.编辑菜单 这个菜单可以提供Windbg里的各功能窗口的可选文本的编辑功能,比如源代码窗口.命令窗口等提供选择.复制.剪切和黏贴等基础编辑功能. 剪切 单击剪切上编辑菜单中,删除所选的任何文本并将其移动到剪贴板.此命令是等效于按下 CTRL + X 或 SHIFT + DELETE,或单击剪切 (Ctrl + X) 按钮 () 工具栏上.可以使用剪切命令编辑菜单仅与停靠或选项卡式窗口,但可以与支持此功能的任何窗口使用键盘快捷方式和工具栏按钮. 复制 单击副本上编辑菜单将所选的任何文本复制到

Technorati 标签: windbg,内核调试 WINDOWS调试工具很强大,但是学习使用它们并不容易.特别对于驱动开发者使用的WinDbg和KD这两个内核调试器(CDB和NTSD是用户态调试器). 本教程的目标是给予一个已经有其他调试工具使用经验的开发者足够信息,使其能通过参考WINDOWS调试工具的帮助文件进行内核调试. 本文将假定开发者熟悉一般WINDOWS操作系统和进程的建立过程. 本文的重点是集成内核模式和用户态模式的图形化调试器WinDbg.KD在脚本和自动化调试中更有用,并且