windbg
re | win11 + windbg接收不到内核调试DbgPrint解决
re | win11 + windbg接收不到内核调试DbgPrint解决 网上都是改注册表或者用工具，这不是纯脱裤子放屁吗？怎么可能不让你接收到呢？ 还有个CSDN的修改注册表还抄的别人的，真可笑。 人微软都说了怎么弄了：https://learn.microsoft.com/zh-cn/wind ......
WinDbg调试基础教程-用户模式
在前面的文章中，介绍了如何使用WinDbg分析蓝屏原因 https://www.cnblogs.com/zhaotianff/p/15150244.html 不过那会都是在网上找的资料，东拼西凑出来，并没有系统的去学习WinDbg。 最近在学习内核开发这一块的内容，刚好要用到WinDbg，所以这里找 ......
使用windbg分析dump文件
使用windbg分析dump文件的步骤。 准备工作。 打开dump文件。 指定符号表文件的路径。 指定可执行文件的路径。 指定源码文件的路径。 在windbg的命令行，输入并执行如下命令 .reload，重新加载前述数据文件。 !analyze -v，分析dump文件。 kbn，得到崩溃时的调用栈信 ......
windbg相关
1、配置 2、命令 64位程序加载路径 .load C:\Windows\Microsoft.NET\Framework64\v4.0.30319\sos.dll .load C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll 32位程序加 ......
Windbg双机调试
本文中的双机调试是通过两个机器处于同一网络下，使用网网络进行调试，适用于两个物理机，或物理机和虚拟机组合等情况，以下是具体步骤： 1.host端，下载和安装Windows SDK； 2.host端，安装Windbg； 3.host端，在windbg安装目录找到如下文件： Debuggers\x64\ ......
【WinDbg】学习以及在CTF中解题
Windbg是一款Windows强大的调试器，可以调试0和3环的程序。在实际开发中，可以调试我们的错误程序，从而定位关键代码，进行程序代码修复。 ......
windbg 内存
1!address !address 扩展显示目标进程或目标机使用的内存信息。 这个学习起来比较简单：我们直接使用!address -?就可以找到它的使用说明: 给个例子: 0:001> !address -? !address - prints information on the entire ......
ida+windbg配置
最近在看天堂之门动调的分析，也就是跟踪32位代码调用64位代码的过程。一直用的是ida64自带的调试器，但是一直没法复现。突然想起来换windbg，遂解决。 环境Win11， IDA7.7 下载： 方法一：从微软官网找WinDbg的安装包安装。但是我那个包一直提示无法解析。 方法二：https:// ......
windbg preview调试程序卡死
程序是winform .net 4.0，从机台环境那下程序，和dump。因为程序是32位，故dump要用32位任务管理器转储。 windbg preview是最新的windbg工具，操作简单多了。 1、直接打开Dump文件 2、设置好符号地址为程序目录（D:\dump20231129\jtexe）和 ......
中间件IIS监控指标、配置和Windbg调试分析
1. 关键性能计数器指标 a. Web服务（W3SVC）性能计数器 当前连接数(Current Connections)：显示当前所有HTTP连接的数量。过高的数值可能表明网站流量过大或连接无法及时释放。 每秒请求数(Requests/sec)：显示每秒钟收到的HTTP请求的数量。这可以帮助您了解网 ......
记一次在线客服系统用户遭勒索，索要茶水费事件的 Windbg 分析与应对
本文记录了几个月前，客户在使用在线客服系统过程中，遭到**勒索**威胁，索要**茶水费** 的事件。经过应对，快速的化解了攻击威胁，并继续安全使用至今。 ......
Net 高级调试之四：Windbg 动态调试
一、简介 今天是《Net 高级调试》的第四篇文章。到今天为止，也有三篇文章了，对 Windbg 也有初步的认识了，当然，一个工具流畅、熟练的使用，对于我们调试 Net 程序是至关重要的。在前几篇文章的基础上，我们这篇文章主要介绍一些和使用 Windbg 有关的命令和操作。就我个人而言，第一次接触这个 ......
需要使用WinDbg工具来分析windows系统产生的dump文件，此工具属于Windows SDK的一个组件，在微软官方网站可以下载（链接）。
需要使用WinDbg工具来分析windows系统产生的dump文件，此工具属于Windows SDK的一个组件，在微软官方网站可以下载（链接）。 使用WinDbg分析Windows dump文件方法_windbg 分析dump文件_谁能懂我2011的博客-CSDN博客 ......
使用WinDbg 分析Cpu、内存占用过高问题
https://blog.csdn.net/qq_32109957/article/details/115549256 注意： 在使用 !clrstack 命令时可以会出现以下问题：Failed to load data access DLL, 0x80004005Verify that 1) yo ......
windbg配置问题汇总（记录）
.loadby sos.dll mscorwks.symfix c:\windows\symbols windbg配置问题汇总 1、Failed to find runtime DLL (clr.dll), 0x80004005 必须加载正确的.net sos版本 0:000> !clrstackF ......
Windbg常用命令及分析套路
自己也在使用windbg分析问题，但是属于刚入门所以转发下大神的总结：https://www.cnblogs.com/fj365/p/13295453.html 常用 !threadpool 查看线程池CPU使用量 !threads 查看所有托管线程情况 !clrstack 某个线程托管代码的调用栈 ......
WinDbg调试命令之线程操作
WinDbg的线程操作命令可以帮助开发人员诊断和解决多线程应用程序中的问题，常用的命令有以下这些。 ~*e - 列出当前进程中的所有线程 这个命令会列出当前进程中的所有线程，包括它们的线程ID、状态、优先级、安全描述符等。通过查看这些信息，可以了解每个线程的状态和调用堆栈信息等。 ~*k - 列出指 ......
WinDbg 设置在加载到某个 DLL 进入断点
本文记录如何在 WinDbg 里，设置在加载到某个 DLL 时，自动进入断点。通过此方式用来定位是哪个业务模块加载了某个 DLL 模块 在 WinDbg 里面，可以附加到现有进程，也可以启动某个进程。本文这里需要的是调试应用启动过程，是在哪个过程加载了某个指定的 DLL 库，于是就使用 Ctrl+E ......
WinDbg排查.net性能或内存问题步骤简述
[TOC] ## 一、安装WinDbg > 第一步当然是安装了，需要注意的是，千万不要搜索 windbg 然后下载，搜索到的windbg安装文件，都不是我们想要的，真正的windbg，实际上是在微软的SDK里，下载链接在这里： > https://developer.microsoft.com/en ......
WinDbg基本环境搭建及安装
[TOC] ## 安装 有2个方式可以安装WinDbg。 1. **新版 安装WinDbg Preview** 在商店里搜WinDbg直接就可以安装，这里安装的版本是x64版本。x64版本的WinDbg其实是可以调试x86版本的程序，直接附加到进程就可以了，这也是我们推荐的方式。 2. 旧版 安装w ......
记录一次windbg定位dump问题——livekd真是很好用，自动下载symbols
下载LiveKd和windbg，其中livekd运行时候，设置下symbols目录： LiveKd v5.63 - Execute kd/windbg on a live system Sysinternals - www.sysinternals.com Copyright (C) 2000-20 ......
WinDbg打印SSDT的参数个数脚本
一、背景 最近开发驱动，需要用到SSDT相关函数的参数以选用合适参数个数的函数，此以在之前《Windows驱动开发学习记录-Windbg打印SSDT脚本》的基础上进行改进来显示相关信息。 二、SSDT参数表分析 Windbg分析数据如下： 4: kd> dqs nt!KeServiceDescrip ......
windbg配置网络版双机调试【转】
一丶 配置以及简介 1.1 简介与配置 windbg 配置双机调试从来都是有很多方式。 比如之前的是串口模式。 现在我写一篇利用 网络来进行配置的双击调试。 首先准备的工具以及流程如下 1.准备一台虚拟机。里面安装window1064版本（我是64，这个随意） itllyou上下载即可 2.wi ......
windbg.appinstaller打不开分析蓝屏工具安装,无法使用微软商店
蓝屏分析工具windbg，正常应该是在微软商店直接安装的。 但是，微软商店各种方式都搞不定，官方的资料回答显示得重置(不过我们重置应该也是没有的，可能是因为破解windows的缘故) 所以得从别的方式下载，windows商店实际就是下载的windbg.msixbundle文件安装，然后在使用该配置w ......
记录一次windbg分析WPF(.Net Framework)程序CPU异常的过程
一、背景： 运行在用户电脑的程序经过长时间运行后，CPU居高不下，经过网上查找学习资料后，终于搞定问题。希望借助本文能强化记忆。 备注：调试分析程序框架：.Net Framework 4.7.2 二、实施过程 1. 软件准备 1.1 安装windbg 软件。windbg 有两种方式安装，一是通过Wi ......
[Dump分析自学笔记] 1.windbg安装以及linux下dump文件抓取
## 1.程序背景: .net core web api . 主要做MES的. 运行环境: Linux 64位.Net版本 : .Net 6 进程守护: Supervisor 因此需要下载Linux上的dump工具,就是微软自带的dotnet-dump,以下是准备的工具. dotnet-counte ......
WinDbg使用总结
# 背景 工作中经常遇到查阅程序堆栈或者查看dump原因的情况，下面做一些总结。 ## 使用windbg查看Unity是否调用了某个函数 * 启动windbg，点击"File"中的"Attach to a Progress" ![](https://img2023.cnblogs.com/blog/ ......
Windbg抓取分析DMP文件
File-Symbol File Path 输入符号路径窗口；可以随便输入一个路径，这里我输入 .dmp 的存放路径 D:\dmp。 因若默认为空，后面 WinDbg 加载 .dmp 文件后会长时间无响应， 只有资源管理器杀死重开。 File - Open Crash Dump 选中当前 .dmp ......
照猫画虎之WinDbg
1.在任务管理器导出dmp文件 2.使用WinDbg=>File=>Open Crash Dump...选择导出的dmp文件 3.使用WinDbg=>File=>Symbol File Path... 输入 srv*c:\symbols*http://msdl.microsoft.com/downl ......