http://www.codemachine.com/article_xdeepdive.html https://sites.google.com/site/jozsefbekes/Home/windows-programming/windbg http://www.codeproject.c
转载
2016-08-04 00:40:00
1484阅读
2评论
microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-download-tools 在windows商店搜索 WinDbg 待
原创
2022-12-08 18:46:43
118阅读
1. WinDbg 查看内存的情况： !address -summary : 内存概况，显示当前内存的使用情况 !address : 查看内存的情况，详细情况 &nb
许多人可能经常遇见计算机频繁重新启动的问题，总是难于解决问题，最后只能重新安装操作系统．我介绍的这篇文章应该能解决许多人这样的痛苦． 通常在荡机的瞬间，操作系统会形成一个存储器转储文件。 这个文件是当计算机死机的瞬间的内存的映像．该文件通常放置在系统目录下的minidum目录下．例如 C:\WINDOWS\Minidump\Mini082106-01.dmp． 所以对该文件的分析就能很快查找到
Mark一下：工具：VirtuakKD-3.0、windbgx64、VMware宿主机：Win10 x64 1903目标机：Win10 x64 1903 第一步：宿主机打开vmmon64.exe，设置Debugger path第二步：把VirtuakKD-3.0中的target文件夹拷贝中虚拟机中，安装里面的文件，重启。第三步：如果windbg在虚拟机重启的过程中，加载微软徽标的时候自动
原创
2019-06-17 19:50:41
10000+阅读
点赞
2019.5.6 Window 10 Pro 1809下载适用于 Windows 的 WinDbg 调试工具 - Windows drivers | Microsoft Docshttps:/...
转载
2019-04-02 21:57:00
220阅读
2评论
WinDBG 技巧：如何生成Dump 文件(.dump 命令) 程序崩溃（crash）的时候， 为了以后能够调试分析问题， 可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。 步骤： 1） 打开WinDBG并将之Attach 到crash的程序进程 2） 输入产生
转载
2019-01-05 10:18:00
96阅读
2评论
指令功能bl列出系统中已经有的断点bc清除断点例如: bc 1 -10 删除1 -10的断点. bc*清除全部bd禁用断点be激活断...
原创
2022-07-20 11:05:40
25阅读
[CMD.txt]windbg ANSI Command Tree 1.0title {"Common Commands"}body{"Common Commands"}{"Information"}{"Time of dump"} {".time"}{"Process
原创
2022-05-20 09:30:29
236阅读
ctrl + break break the excuting program1+t source mode 1-t c
原创
2014-02-25 19:51:20
553阅读
https://blog.csdn.net/mofabang/article/details/49678729
原创
2019-03-08 13:02:47
98阅读
WinDBG的大多数功能是以命令方式工作的, 本系列将介绍WinDBG的三类命令, 标准命令, 元命令和扩展命令.
标准命令
===============
标准命令用来提供适用于所有调试目标的基本调试功能.
所有基本命令都是实现在WinDBG内部的, 执行这些命令时不需要加载任何扩展模块. 大多数标准命令是一两个字符或者符号, 只有version等少数命令除外. 标准命令的第一个字符是不分大
转载
2011-10-27 09:13:00
343阅读
2评论
WinDbg的扩展，也可以叫插件。它用于实现针对特定调试目标的调试功能，用于扩展某一方面的调试功能。扩展的实现是通过扩展模块(DLL)实现的。Windbg本身已经包含了很多扩展命令，这些扩展为这Windbg调试器提供了强大的功能和灵活性。调试器扩展命令的使用与标准调试器命令非常相似。但是，虽然内置调试程序命令本身是调试程序二进制文件的一部分，但调试程序扩展命令是由与调试程序不同的DLL公开的。wi
转载
2019-08-27 16:24:00
278阅读
2评论
WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。 主页：http://msdn.microsoft.com/en-us/windows/hardware/gg463016 下载链接：http://m
转载
2018-03-31 08:36:00
330阅读
2评论
什么是WinDBG?WinDbg是微软开发的免费源码级调试工具。下载地址为:http://www.microsoft.com/whdc/DevTools/Debugging/default.mspx.Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。由于大部分程序员不需要做Kernel模式调试， 我在这篇文章中不会介绍Kernel模式调试。Ker
原创
2023-04-26 17:03:56
573阅读
lm显示已经加载的模块和首地址!dh dll的首地址bp 首地址+!dh获得的EP地址或者：sxe ld:dllnam
原创
2023-06-09 16:24:35
90阅读
1、配置 2、命令 64位程序加载路径 .load C:\Windows\Microsoft.NET\Framework64\v4.0.30319\sos.dll .load C:\Windows\Microsoft
