3849
社区成员
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
zhq445078388 2012-01-12
换成od
majia2011 2012-01-12
可以用的，我机器64位win7
你看一下32/64/uac
你看一下32/64/uac
Win7(WinDbg) + VMware(Win7) 双机调试环境搭建之三 要调试驱动，要用windbg来进行双机调试，IDA调试驱动用的是windbg. IDA官方给出了用IDA调试内核程序的pdf, 找到了2篇，虽然不是针对IDA7.0写的，但是一样管用。备份了一份在csdn(debugging...
WinDbg : 在Win7X64中调试x86应用层程序 主机环境: win7X64Sp1 装了WDK后, 默认的WinDbg是X64版本. 当WinDbg -I后, 是将X64程序的异常处理交给了WinDbgX64. 我写了个Demo, 搞了个野指针, 向野指针中写内容时, Demo挂了, WinDbgX64捕获不到. 在WDK安装...
学会使用windbg定位程序bug 原文网址：... 0x1工作环境系统：win7 32bit sp1Windbg： 6.12.0002.633 x86测试程序：通过com接口获得系统计划任务0x2被调试程序说明被调试程序是一个通过com接口获取windows的计划任务列表的程序。...
Windbg介绍 对于Win10，推荐使用微软商店下载windbg preview版本。其它的os，可以下载windows sdk，在安装选项中选择windbg。 preview版本皆可调试32，64位进程和内核。传统版本分为32和64两个版本，但优势在小巧便携。 1.3. ...
《格蠹汇编》读书笔记—windbg的使用 打开注册表，在[运行] （win+ R）中输入 regedit，找到下面这个路径： 比如想要调试test.exe, 就新建一个test.exe 文件夹，并新建 一个 字符串值的键，名称为 Debugger，值为 windbg所在的路径 2.打开windbg...
win32常用的汇编指令和寄存器 （2） c语言程序代码质量高，程序执行效率高 （3） c语言使用范围大，可移植性好 常见的汇编指令： （1）汇编大多是指汇编语言，汇编程序。把汇编语言翻译成机器语言的过程称为汇编。在汇编语言中，用...
windbg命令索引 PsGetCurrentProcessId uf 反汇编整个函数 uf RtlLeaveCriticalSection ub 反向反汇编 ub 773c78e9 a 汇编 a 死锁 !locks 扫描关键区(用户态)或ERESOURCE(内核态) !locks !cs 观察关键区 !cs -l !alpc 观察ALPC端口 ...
Windows热键注册(反汇编方法 查看win32api 原理) 可见该函数没做任何处理直接进入内核(win32k.sys)中,在Windbg反汇编: lkd> uf win32k!NtUserRegisterHotKey win32k!NtUserRegisterHotKey+0x34: bf899720 33c0 xor eax,eax //eax = NULL bf899722 eb29 jmp win...
反汇编IDA WinDbg libdisasm http://bastard.sourceforge.net/libdisasm.html http://code.google.com/p/libdasm/ 利用IDA Pro反汇编程序 IDA Pro是一款强大的反汇编软件，特有的IDA视图和交叉引用，可以方便理解...
windbg调试驱动学习总结 简单驱动编写与windbg调试 http://trustsec.blog.51cto.com/305338/64694/ 一．驱动编写 随着对windows系统的深入研究，越来越多的内核方面的知识被挖掘出来了，今天我们讨论下如何写一个 简单的驱动，并使用...
windbg : set message break point on win7x64 设置消息断点 : WM_LBUTTONDOWN $$ /// @file d:\\windbg-script.txt $$ Windbg脚本 $$ 试验目的: 用WinDbg设置一个断点, 在断点条件发生时， 执行一个WinDbg脚本 $$ e.g....TranslateMessage "$$>...$$ 试验环境: win
Windbg调试----Windbg入门 Windbg简单来说就是一个Windows下对用户态/内核态的程序进行调试，以及对Core Dump文件的分析。对于Crash，资源泄露，死锁等问题的分析，Windbg是一个强有力的利器。相关资料本人也是在维护和开发产品的过程中使用过...
《Dive into Windbg系列》Wireshark的卡死与崩溃 《Dive into Windbg》是一系列关于如何理解和使用Windbg的文章，主要涵盖三个方面： 1、Windbg实战运用，排查资源占用、死锁、崩溃、蓝屏等，以解决各种实际问题为导向。 2、Windbg原理剖析，插件、脚本开发，剖析...
当程序崩溃 产生 崩溃转储文件 (dump) + Windbg调试方法 目录 一、前言 1. 什么是 core dump 2. 无法生成 dmp 文件 二、创建 dmp 方法 1. 修改注册表 当程序崩溃时 产生崩溃转储文件(dmp) ...2. 在程序中加入代码 3. 任务管理器 - 适用崩溃未立即退出 4. WinD...
反汇编基础、OllyDbg简介和界面、基本操作、初级TraceMe练习 一 反汇编基础 1 字节顺序 字节存储顺序 和CPU有关；微处理器的存放顺序有正序（Big-Endian），逆序（Little-Endian）；Intel逆序，Power-PC正序； 正序：高位字节存入低地址，低位字节存入高地址； 逆序：反之...
如何用WinDbg帮你诊断应用程序或系统故障 如何用WinDbg帮你诊断应用程序或系统故障 1 关于WinDbg.. 2 1.1 简介... 2 1.2 安装... 2 2使用基础.... 3 2.1 配置Symbols路径... 3 2.2 基础命令... 3 2.3 Attach方式——在线调试... 6 2.4 ...
《汇编语言程序设计》(双语)上机指导 唔。省得每次忘带U盘。...建立windows环境下32位汇编语言开发环境... 2 实验2 Instruction Format and Addressing Mode. 3 实验3 Data Operation Programming. 4 实验4 Branching and Loop Pro
Windows内核驱动学习（一）X64汇编基础（包含环境配置安装） 驱动开发学习环境安装安装Win10虚拟机X64基础（主要应用X64dbg）优先使用32位扩展（因为对32位寄存器的写操作（包括运算结果），会对相应的64位寄存器的高32位清0或置1）寻址优先使用相对偏移寻址各种jmp指令 环境...
