今天我很高兴向您介绍我的第一个WinDbg扩展lld，目前它只包含一个命令：！inject DLL，它允许您将DLL注入正在调试的进程。sdbgext扩展中有一个类似的命令，但它只适用于32位进程。用法非常简单——只要记住以正确的位加载扩展（32位进程的32位版本）。示例会话可能如下所示：
0:000> .load lld
0:000> !injectdll c:\temp\Test
转载
2020-03-07 09:56:00
246阅读
2评论
DMP是windows系统中的错误转储文件。一个程序异常终止时，会产生一个记录系统错误的DMP文件用windbg查看，打开后执行命令!analyze -v查看程序执行到哪一步时造成崩溃
转载
2012-12-27 15:41:00
661阅读
1.内存查看命令（d）d{a|b|c|d|D|f|p|q|u|w|W} [Options] [Range]dy{b|d} [Options] [Range]d[Options] [Range] 1. a:ASCII码 2. b:字节和ASCII码 3. c:DWORD和ASCII码 4. d:DWORD 5. D:double 6. f:float 7. p:按指针宽度显示..
原创
2022-11-17 00:06:53
1109阅读
允许你把一个已经加载到内存中的一个镜像(DLL, EXE)写回到一个文件中. 这非常有用, 尤其是你在debugging一个full memory dump, 并且没有原始的exe或dll的时候. 这个命令通常用来保存一个托管二进制信息到一个文件中, 稍后你就可以使用ILspy来反汇编里面的代码了. ...
转载
2021-08-29 00:13:00
1093阅读
2评论
调试---Windows错误&异常知识
转载
2019-11-18 17:11:00
788阅读
2评论
WinDbg查看函数参数 //z 2012-08-16 16:22:33 IS2120@csdn.T3953604742[T6,L256,R11,V328] 在使用Windbg给一个函数下断点后，函数被中断时，我们经常需要查看函数的参数是什么。通常函数被中断的时机发生在，参数已经被压栈了，执行 ...
转载
2012-08-16 16:18:00
599阅读
2评论
，然后EIP被填充为被调用函数的地址）。此时函数参数已经被压栈了，因此
原创
2023-06-09 16:30:43
688阅读
简评：代码中采用malloc/free进行堆申请，实际调用的仍然是Heapalloc->RtlCreateHeap..!heap -a//能够查看当前所有的堆；!heap -a heapaddr//查看到堆的所有信息：堆大小/segment信息(包含哪些heapentry,多大，状态)/heapentry信息/freelistheap就是包含若干segment,segment再包含若干hea
转载
2023-12-01 12:26:39
198阅读
title: WinDbg 设置在加载到某个 DLL 进入断点 description: 本文记录如何在 WinDbg 里，设置在加载到某个 DLL 时，自动
原创
2024-10-14 14:47:56
352阅读
设置符号路径
利用环境变量设置符号路径在WinDbg启动时，会根据 _NT_ALT_SYMBOL_PATH 和 _NT_SYMBOL_PATH 的值设置符号路径：> set _NT_ALT_SYMBOL_PATH="D:\symbols"> windbg notepad.exe
利用启动参数设置符号路径可以使用选项 -y 来指定符号路径：> windbg
转载
2021-02-06 11:54:00
1270阅读
http://www.datazx.cn/Forums/en-US/59aa78c9-dc05-43c8-9efe-e7b132056afc/action?threadDisplayName=windbg-x64-using-sos-failed-to-find-runtime-dll-clrdll如果我们启动一个 exe 文件从 WinDbg，WinDbg 将中断执行可执行文件之前要运行的另一个词，尚未加载的运行的时间 （clr.dll） ；但 SOS 扩展需要 clr.dll （或 mscorwks.dll） 的互动与托管调试对象进程，所以我们可以使用"g"命令让托管的
转载
2013-12-11 13:03:00
546阅读
2评论
当我们通过 WinDbg 启动一个 .NET 的程序时，WinDbg 将会在运行可执行之前执行一个中断，此时还没有加载 .NET 的运行时。 但是，
原创
2024-06-30 17:39:46
259阅读
在这里将写一个简单的MFC程序，此MFC将把一个dll插入到一个目标进程（也叫靶子）中。原理很简单，就是通过目标(靶子)窗口的类名，找到这个目标的进程，再动态地将dll插入其中。要实现此效果也并不复杂，就算是刚接触vc的也可以完成此程序。（比较复杂的是插入代码的原理）一、主程序1、新建一个MFC项目，类型选择基于对话框2、写一个简单的窗体 点击启动事件MessageBox(L"调用Dll到程序中成
# Python DLL 查看
## 介绍
在使用Python编程时，我们有时需要调用其他语言编写的动态链接库（DLL）。DLL是可重用的代码库，它包含了被多个程序共享的函数和数据，能够提供对底层系统功能的访问。Python提供了多种方式来加载和使用DLL，本文将介绍如何查看Python中已加载的DLL，并提供相关的代码示例。
## DLL 的加载
在Python中，我们可以使用`ctyp
原创
2023-12-13 06:57:36
50阅读
# Python 查看 DLL
## 介绍
动态链接库（Dynamic-link library，缩写为 DLL）是一种包含可由多个程序同时使用的代码和数据的文件。在 Windows 系统中，DLL 是一种常见的库文件格式，广泛用于存储函数、类和变量等可共享的代码资源。
Python 提供了多种方式来查看和使用 DLL 文件。本文将介绍如何使用 Python 查看 DLL 文件的内容，并给出
原创
2023-09-07 14:10:06
768阅读
# Python查看dll的实现方法
## 1. 概述
在开发过程中，有时候我们需要查看一个dll文件的内容，了解其中的函数和数据结构，以便更好地编写和调试代码。本文将介绍如何使用Python来查看dll文件，并给出详细的步骤和代码示例。
## 2. 查看dll的流程
为了更好地理解整个过程，下面是一个查看dll文件的流程图：
```mermaid
gantt
title 查看dll
原创
2023-10-16 09:57:53
149阅读
Oracle进程类别n Oracle实例主要有3类进程：Ø 服务器进程（server process）：这些进程根据客户的请求来完成工作。我们已经对专用服务器和共享服务器有了一定的了解。它们就是服务器进程。Ø
转载
2024-09-20 15:36:26
45阅读
一、获取ShadowSSDT 好吧，我们已经在R3获取SSDT的原始地址及SDT、SST、KiServiceTbale的关系里面提到：所有的SST都保存在系统服务描述表（SDT）中。系统中一共有两个SDT，一个是ServiceDescriptorTable，另一个是ServiceDescriptor
原创
2021-07-20 15:58:57
1506阅读
如果您想查看任何windbg扩展所支持的命令，可以采用各种方法。
你可以用!<ext_name>.help命令查看该扩展支持的所有命令。用扩展模块名替换<ext_name>。（注意：只有特定扩展支持help命令时，此操作才有效。）
您可以在Dependency Walker中打开扩展DLL，它将在导出的功能面板中显示所有命令!command它背后没有任何魔力，它只是一个事实
转载
2019-12-09 10:40:00
246阅读
2评论
当我们在调试器中分析问题时, 经常需要查看不同内存块的内容以分析产生的原因, 并且在随后验证所做出的假设是否正确. 由于各个对象的状态都是保存在内存中的, 因此内存的内容也就相当于对象的状态. d命令最常见的格式就是根据指定的类型信息来显示存储在某地址中的数据. 调试器并不会去猜测这个地址上存储的是什么数据, 因为在大多数情况下猜测都是错误的. 所以需要用户显式地制定按照何种格式来解析数据. 命令...
转载
2011-01-09 22:37:00
469阅读
2评论
