0x00 软件名称： Debugging Tools for Windows 0x01 软件版本： 6.12 0x02 适用操作系统： windows 7windows xp 0x03 官方下载地址 x64 http://download.microsoft.com/download/A/6/A/A6AC035D-DA3F-4F0C-ADA4-37C8E5D34E3D/setup/WinSDKDebuggingTools_amd64/dbg_amd64.msi x86http:/
目录windbg Privew 配置windows10 1909的网络版双机调试。一丶 配置以及简介1.1 简介与配置1.2 调试模式设置 windbg Privew 配置windows10 1909的网络版双机调试。 一丶 配置以及简介 1.1 简介与配置 windbg 配置双机调试从来都是有很多方式。 比如之前的是串口模式。 现在我
WinDBG Preview 支持用 JS 来写脚本。 之前弄过一套，虽然不能自动化调试，但是看信息，看数据什么的挺方便， 但是，脚本不见了。。。也没保存，也没入库。。。这里赶快保存一下。 没啥用的脚本，但是没准哪天用到了，还能想一想。 查看所有线程的调用栈信息。 确实就没啥用。 1 "use str
允许你把一个已经加载到内存中的一个镜像(DLL, EXE)写回到一个文件中. 这非常有用, 尤其是你在debugging一个full memory dump, 并且没有原始的exe或dll的时候. 这个命令通常用来保存一个托管二进制信息到一个文件中, 稍后你就可以使用ILspy来反汇编里面的代码了. Micros
一：背景 1. 讲故事 前天wx上有vb.net教程个朋友丢给我一个dump，让我帮忙c#教程鉴定一下某些敏感python基础教程信息java基础教程在内存中是否也sql教程是加密的，现在数据安全很重要，不仅数据库中的信息要加密，灌到内存后数据同样也需密文存储，随用随解密，争取安全最大化
调试程序崩溃需要 DUMP文件（崩溃转存文件）PDB文件（链接器生成程序数据库文件(Program database files)。私有的PDB文件包括私有以及公有符号，源代码行号，类型，局部以及全局变量。公有的PDB文件不包含类型，局部变量以及源代码行号信息）Symbols文件（符号文件，保存了库的调试信息，如果是上层调用
诊断工具 动手实现一个适用于.NET Core 的诊断工具 Dump dump在计算机科学中是一个广泛运用的动词、名词。 作为动词：一般指将数据导出、转存成文件或静态形式。比如可以理解成：把内存某一时刻的内容，dump（转存，导出，保存）成文件。 作为名词：一般特指上述过程中所得到的文件或者静态形式。
windows驱动调试之WinDbg双机调试 记录一次windows驱动的调试过程，包括环境的搭建，驱动签名。 （一）调试环境准备 WinDbg调试工具官方下载地址： WinDbg Preview（最新版）：https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/debugger-download-tools 或 通过wdk安
公司为了节省成本，最近有一批服务器降了配置，CPU从8核降到了2核。本身是小站点，访问量也不高，CPU总是会飙到100%而且可以一直持续几个小时，直接强制结束进程可以维持几个小时，几个小时后又一样，运维那边总是受到cpu的警告短信很是苦恼，按理来说就算降低了配置也不至于会让CPU一直100%。
网络抓包+分析 1.「抓包分析」在排查网络问题的过程中使用到了 tcpdump 和 Wireshark 进行抓包分析。感觉这两个工具搭配起来干活，非常完美。所有的网络传输在这两个工具搭配下，都无处遁形，底裤全扒。 https://mp.weixin.qq.com/s/FdUzTkpdX5-yWPsKmnxPrg 2. 「抓包分析」本文更深
一、场景及需求描述 被调试虚拟机：Centos下KVM虚拟机 调试工具：Windows物理机下Windbg 拓扑关系： 保证Centos服务器与Windows物理机能相互ping通！！！ KVM虚拟机(TCP/Client) <-> 物理机 (TCP/Server) <-> Com_X串口 <-> Windbg调试器 需求：Windbg与KVM虚拟机双机内
windbg扩展工具及使用说明下载地址：WinDbg http://www.windbg.org/ 1. Download the mex.exe archive. 2. Extract to any folder. 3. Use the following command to load the "MEX Debugging Extension for WinDbg" into the debugger: .load (extracted folder)\mex.dll. Fo
一：背景1. 讲故事前几天公众号里有位兄弟看了几篇文章之后，也准备用windbg试试看，结果这一配就花了好几天，(づ╥﹏╥)づ，我想也有很多跃跃欲试的朋友在配置的时候肯定会遇到这样和那样的问题，所以我觉得有必要整理一下，让大家少走弯路。二：一些基础概念1. 在哪下载现在安装windbg越来越麻烦，还
转载注明>> 【作者：张佩】【原文：http://www.yiiyee.cn/Blog】 1. 概述 用户成功安装微软Windows调试工具集后，能够在安装目录下发现四个调试器程序，分别是：cdb.exe、ntsd.exe、kd.exe和Windbg.exe。其中cdb.exe和ntsd.exe只能调试用户程序，Kd.exe主要用于内核调试，有时候也用于用户态
本篇文章参考链接： http://bbs.pediy.com/showthread.php?t=107893 ，作者：dnapcex。 windbg安装文件链接：下载地址 最近在查找内存泄露时又偶遇windbg，依然碰到当时纠结的符号表问题。之前公司不能上外网，符号表问题实在不好弄，当时驱动算是做完了，也就没管它了。如今既
一、简介 生产环境偶尔会出现一些异常问题，WinDbg 或 GDB 就是解决此类问题的利器。调试工具 WinDbg 如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump 文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。 本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDump 的使用
安装与配置 windbg 的 symbol (符号) 本篇是新手自己写的一点心得.建议新手看看.同时希望前辈多多指教. 写这篇的动机:在网上找了一上午的 windbg 配置符号教程.楞是没找到详细的,都讲的太模糊而且互相抄袭.不适合新手看.终于靠自己的努力弄懂了一点,呵呵写出来新手们分享
首先参考该文：http://www.cnblogs.com/happyhippy/archive/2007/04/08/710933.html 下载具体的symbols文件，我用的是xpsp2的188M的那个文件，然后按照该文的设置进行，如果你进入windbg界面再命令行下输入 .sympath 没有什么错误提示，请不要大意，这时你再在windbg里面载入一个exe文件（比如
DPC_WATCHDOG_VIOLATION 多为硬件驱动出现问题，个人电脑出现的问题是独一无二的，通过网上找的方法或许并没有效果，这时，应该分析dmp日志。 步骤如下： 1.安装 WinDbg Preview，这是微软官方推出的 Debug 工具。 2.启动 WinDbg Preview，软件会自动检测到最新 dmp 日志，点击 Yes 即可载入
========================== 下载 windbg==========================搜索 windbg 官网, http://windbg.org/windbg 工具包含在 Windows Software Development Kit (SDK) 中, 所以要下 windows SDK. 我的操作系统系统 win7, 所以下的是 win7版本 SDK, 下载地址为 https://dev
1.背景 最近由于线上的程序发生了死锁，而且重现的概率很低，正好客户反馈一个任务超时了，登上线上环境发现有一个“僵尸”进程，占用内存不波动，cpu仍在占用， 那么用创建转储文件，用windbg调试吧。 2.准备 2.1.下载windbg 需要下载Windows 调试工具 (WinDbg)：Windows 10 SDK，安装时候根据需
当调试代码中的一个讨厌的问题时，你能得到的最有用的东西之一就是一个小型转储。当你的应用程序在崩溃、挂起或内存开始激增时，你得到了一个很大的提示，可以开始你的探索。虽然有很多工具，比如奇妙的prodump，以及调试器自己来创建小转储，但真正的关键时刻是您必须查看这些小型转储。一个
0x00 前言 在使用windbg调试windows中的程序时会经常碰到一些系统的dll里面的一些函数调用，有些函数是没有具体函数名的，这对于调试非常不利，基于此，微软针对windows也发布了很多系统dll对应的符号表，这些符号表如今基本集成在了微软的符号表服务器中，本文简单讲一下如何在windbg中加载
https://github.com/276793422/Python3-debug-with-WinDBG python版本：3.8 其实也没啥，就是调用了一串命令，最后可以用一条命令来调dump。 将结果导出到一个目录中，然后分析目录中的文件，排序就能得到结果了。 后续还要再改，目前先这样吧。
所有.NET异常都源于System.Exception以及以下成员变量。 Data HelpLink InnerException Message Source StackTrace TargetSite 除了这些基本信息之外，System.Exception通常会添加一些成员变量，它们在其中存储特定于该类型异常的信息。这一次我想谈谈一些特殊的例外情况，我们可以深
