当前位置： 首页 > article >正文

[笔记]WinDBG使用教程

article 2026/4/29 21:54:29
参考indbg调试入门https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/calls-window文章目录前言准备使用显示一个EPROCESS结构和域的格式查看PEB查看堆栈定位当前异常地址查看已载入的符号查看内存断点断点某个函数查看模块列表查看所有线程通过tid确认你要查看的线程切换到某个线程分析dump查看入参常用技巧windbg 算地址总结前言Windows 调试程序 (WinDbg) 可用于调试内核模式和用户模式代码、分析故障转储以及在代码执行时检查 CPU 寄存器。准备Windbg安装下载对应windows版本的SDK使用执行命令前都需要attach一个进程显示一个EPROCESS结构和域的格式0:002dt nt!_eprocess ntdll!_EPROCESS 0x000 Pcb:_KPROCESS 0x2e0 ProcessLock:_EX_PUSH_LOCK 0x2e8 UniqueProcessId:Ptr64 Void 0x2f0 ActiveProcessLinks:_LIST_ENTRY 0x300 RundownProtect:_EX_RUNDOWN_REF 0x308 Flags2:Uint4B 0x308 JobNotReallyActive:Pos0,1Bit 0x308 AccountingFolded:Pos1,1Bit...查看PEB!peb# 查看PEB所有内容!peb xxxx# !peb 地址查看堆栈k定位当前异常地址.ecxr查看已载入的符号lml查看内存ddu[寄存器/地址]断点断点某个函数bu winhttp!WinHttpConnect查看模块列表lm查看所有线程通过tid确认你要查看的线程~*Id: 1d20.2f84 .2f84就是tid,1d20是pid0:016~*#0Id:1d20.2f84 Suspend:0Teb:000000cc53cca000 Unfrozen Start:TitanAgent!wmainCRTStartup(00007ff7e5233800)Priority:0Priorityclass:32Affinity:ffff1Id:1d20.32a4 Suspend:0Teb:000000cc53cd2000 Unfrozen Start:TitanAgent!thread_startunsignedint(__cdecl*)(void*__ptr64)(00007ff7e532f920)Priority:0Priorityclass:32Affinity:ffff2Id:1d20.c80 Suspend:0Teb:000000cc53cd4000 Unfrozen Start:TitanAgent!ExceptionHandler::ExceptionHandlerThreadMain(00007ff7e4ef6b40)Priority:0Priorityclass:32Affinity:ffff切换到某个线程~[thread_num]s例如切换到16号进程~16s分析dump查看入参点击call stacks的函数 对应Locals会显示对应的形参常用技巧windbg 算地址常用于dump分析 结合反编译查看崩溃位置总结

相关文章：

[笔记]WinDBG使用教程

参考： Ｗindbg调试入门 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/calls-window 文章目录前言准备使用显示一个EPROCESS结构和域的格式查看PEB查看堆栈定位当前异常地址查看已载入的符号查看内存断点断点某个函数查看模块列表…...

编程日记 2026/4/29 21:54:29

【XBOX360】Xbox360 RGH3.0 刷机教程

Xbox360 RGH3.0 刷机教程 Xbox360 RGH3.0 介绍 RGH 3.0 是最新的Xbox360自制系统刷机固件，可以不需要安装脉冲芯片，使用Xbox360自带的南桥芯片，就可以让Xbox360完成刷机，运行自制系统，是国外大神15432开发出的最新的…...

编程日记 2026/4/29 21:54:29

MusicFree插件完全指南：打造你的终极跨平台音乐播放系统

MusicFree插件完全指南：打造你的终极跨平台音乐播放系统 【免费下载链接】MusicFreePlugins MusicFree播放插件 项目地址: https://gitcode.com/gh_mirrors/mu/MusicFreePlugins MusicFree插件系统是一款革命性的开源音乐播放解决方案，它通过创新…...

编程日记 2026/4/29 21:54:29

Qwen-Image-Edit-2509惊艳效果：编辑前后对比，细节保留完美无PS痕迹

Qwen-Image-Edit-2509惊艳效果：编辑前后对比，细节保留完美无PS痕迹 1. 专业级图像编辑的革命性突破 想象一下这样的场景：你拿到一张产品照片，需要把背景换成纯白色、调整产品颜色、添加促销标签，还要保持所有细节完美…...

编程日记 2026/4/29 21:54:25

Notepad++等高效文本编辑器技巧：管理Phi-3-vision模型项目配置文件

Notepad等高效文本编辑器技巧：管理Phi-3-vision模型项目配置文件 1. 为什么需要专业文本编辑器 在管理Phi-3-vision这类AI模型的配置文件时，YAML、JSON和环境变量文件往往包含大量嵌套结构和关键参数。普通记事本无法提供必要的功能支持，而…...

编程日记 2026/4/29 21:52:25

PHP+AI代码审计实战手册（2024 OWASP Top 10适配版）

更多请点击： https://intelliparadigm.com 第一章：PHPAI代码审计的范式变革与安全挑战 传统PHP代码审计长期依赖人工规则匹配与经验驱动，面对现代框架（如Laravel、Symfony）的动态路由、魔术方法和反射调用&#xff0c…...

编程日记 2026/4/29 21:52:25

python basedpyright

从Python开发者的角度看Pyright：一个被低估的类型检查工具 做Python开发这些年，类型检查这事儿一直挺有意思。早期大家觉得动态类型是Python的“优势”，后来随着代码规模增长，越来越多的人开始拥抱类型注解。而说到类型检查工具&a…...

编程日记 2026/4/29 21:52:25

4月30日多因子共振节点：鲍威尔“收官效应”与权力结构重塑的预期重构

摘要：本文通过事件驱动分析模型，结合货币政策路径预期框架、央行沟通机制演化模型与制度结构博弈分析，对4月30日美联储利率决议节点进行系统拆解，重点评估鲍威尔“最后一次发布会”、沃什提名推进及权力结构潜在变化对市场预期的影…...

编程日记 2026/4/29 21:52:25

Pixelle-Video深度评测：全自动AI短视频引擎的技术架构与多模态生成能力分析

Pixelle-Video深度评测：全自动AI短视频引擎的技术架构与多模态生成能力分析 【免费下载链接】Pixelle-Video 🚀 AI 全自动短视频引擎 | AI Fully Automated Short Video Engine 项目地址: https://gitcode.com/GitHub_Trending/pi/Pixelle-Video …...

编程日记 2026/4/29 21:52:25

机械设备钢材建材网站 网站模版

内容目录一、详细介绍二、效果展示1.部分代码2.效果图展示一、详细介绍 这款网站源码采用PHPMySQL/Sqlite的经典技术组合，两种技术的优势互补，为网站稳定运行提供坚实保障。PHP 语言具备开发效率高、跨平台性强的特点，能够快速实现各类功能需…...

编程日记 2026/4/29 21:50:24

dateparse在企业项目中的应用：日志解析、数据导入等实战案例

dateparse在企业项目中的应用：日志解析、数据导入等实战案例 【免费下载链接】dateparse GoLang Parse many date strings without knowing format in advance. 项目地址: https://gitcode.com/gh_mirrors/da/dateparse dateparse是一款功能强大的GoLang日期…...

编程日记 2026/4/29 21:50:23

基于SpringBoot的人事管理系统源码

内容目录一、详细介绍二、效果展示1.部分代码2.效果图展示一、详细介绍 基于SpringBoot的人事管理系统源码 含论文PPT，一套基于Springboot的人事管理系统，准确来说包含了Vue，本套资源含有论文和PPT，需要的小伙伴拿去吧 所需环境…...

编程日记 2026/4/29 21:50:18

Awesome Free Software与开源软件的区别：为什么自由软件更重要

Awesome Free Software与开源软件的区别：为什么自由软件更重要 【免费下载链接】awesome-free-software Curated list of open-source, free as in freedom software. 项目地址: https://gitcode.com/gh_mirrors/aw/awesome-free-software 在数字时代&#x…...

编程日记 2026/4/29 21:50:14

dateparse CLI工具实战：命令行快速测试日期格式

dateparse CLI工具实战：命令行快速测试日期格式 【免费下载链接】dateparse GoLang Parse many date strings without knowing format in advance. 项目地址: https://gitcode.com/gh_mirrors/da/dateparse dateparse是一款强大的GoLang日期解析工具&#xf…...

编程日记 2026/4/29 21:50:12

FontCenter：告别AutoCAD字体缺失困扰的智能解决方案

FontCenter：告别AutoCAD字体缺失困扰的智能解决方案 【免费下载链接】FontCenter AutoCAD自动管理字体插件 项目地址: https://gitcode.com/gh_mirrors/fo/FontCenter 还在为每次打开AutoCAD图纸时出现的问号乱码而烦恼吗？FontCenter是一款完全免…...

编程日记 2026/4/29 21:48:12

告别重复劳动：用Pywinauto搞定Windows软件自动化（附记事本操作实战）

告别重复劳动：用Pywinauto搞定Windows软件自动化（附记事本操作实战） 每次打开电脑，总有一堆重复性工作等着你——数据录入、报表生成、软件测试...这些机械操作不仅耗时耗力，还容易出错。作为办公人员或初级开发者&…...

编程日记 2026/4/29 21:48:12

如何为Android电视和ChromeOS打造终极视频播放体验：VLC开源项目完全指南

如何为Android电视和ChromeOS打造终极视频播放体验：VLC开源项目完全指南 【免费下载链接】vlc-android VLC for Android, Android TV and ChromeOS 项目地址: https://gitcode.com/gh_mirrors/vl/vlc-android VLC for Android电视版和ChromeOS是专为大屏设备…...

编程日记 2026/4/29 21:48:11

详解C++中动态内存管理和泛型编程

一、C/C内存区域划分1. 栈又叫堆栈--非静态局部变量/函数参数/返回值等等，栈是向下增长的。2. 内存映射段是高效的I/O映射方式，用于装载一个共享的动态内存库。用户可使用系统接口创建共享共享内存，做进程间通信。3. 堆用于程序运行时动态内存…...

编程日记 2026/4/29 21:48:06

LitCAD：零基础快速掌握免费开源CAD绘图的终极指南

LitCAD：零基础快速掌握免费开源CAD绘图的终极指南 【免费下载链接】LitCAD A very simple CAD developed by C#. 项目地址: https://gitcode.com/gh_mirrors/li/LitCAD LitCAD是一款基于C#开发的免费开源二维CAD绘图软件，专为CAD初学者和工程绘图…...

编程日记 2026/4/29 21:46:06

终极Win11系统优化指南：Win11Debloat深度解析与实战应用

终极Win11系统优化指南：Win11Debloat深度解析与实战应用 【免费下载链接】Win11Debloat A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to declutter and …...

编程日记 2026/4/29 21:46:05

Steam下载任务自动化管理系统：实现高效能计算资源调度

Steam下载任务自动化管理系统：实现高效能计算资源调度 【免费下载链接】SteamShutdown Automatic shutdown after Steam download(s) has finished. 项目地址: https://gitcode.com/gh_mirrors/st/SteamShutdown SteamShutdown是一款专为Steam平台设计的智能…...

编程日记 2026/4/29 21:46:05

加强 UA 检测规则

limit_req_zone $http_user_agent zoneua_limit:10m rate1r/m; location / {limit_req zoneua_limit burst1 nodelay;# 或直接返回 444if ($http_user_agent "Mozilla/5.0 (iPhone; CPU iPhone OS 15_4 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version…...

编程日记 2026/4/29 21:46:05

我做了个 Codex 账号切换器：终于不用担心token用量了

1.概述在人工智能快速发展的今天，AI不再仅仅是回答问题的聊天机器人，而是正在演变为能够主动完成复杂任务的智能代理。OpenAI的Codex CLI就是这一趋势的典型代表——一个跨平台的本地软件代理，能够在用户的机器上安全高效地生成高质量的软件变…...

编程日记 2026/4/29 21:46:01

PyTorch分布式训练报错subprocess.CalledProcessError？别慌，先看看你代码里的‘b=c’

PyTorch分布式训练报错subprocess.CalledProcessError？别慌，先看看你代码里的‘bc’ 当你第一次尝试PyTorch分布式训练时，终端突然抛出subprocess.CalledProcessError，屏幕上堆满红色报错信息，这种体验就像刚拿到驾照就…...

编程日记 2026/4/29 21:44:01

Meditron数据预处理流程：医学文本清洗与增强技术详解

Meditron数据预处理流程：医学文本清洗与增强技术详解 【免费下载链接】meditron Meditron is a suite of open-source medical Large Language Models (LLMs). 项目地址: https://gitcode.com/gh_mirrors/me/meditron Meditron作为开源医疗大语言模型套件&am…...

编程日记 2026/4/29 21:44:01

Rust的匹配中的能力推理

Rust的匹配机制与能力推理：解锁安全高效的编程范式 Rust作为一门现代系统编程语言，以其内存安全和零成本抽象著称，而其中的模式匹配（Pattern Matching）与能力推理（Capability-based Reasoning）…...

编程日记 2026/4/29 21:43:58

Vue 3 Composition API：响应式系统与依赖追踪

# Vue 3 Composition API：响应式系统与依赖追踪> 标签：Vue,Composition API,响应式,依赖追踪,Proxy## 前言：为什么需要深入理解响应式系统？Vue 3 的 Composition API 不仅仅是一种新的代码组织方式，它建立在全新的响…...

编程日记 2026/4/29 21:43:57

3.人工智能实战：大模型显存频繁 OOM？从 KV Cache、上下文长度到量化推理的完整优化方案

人工智能实战：大模型显存频繁 OOM？从 KV Cache、上下文长度到量化推理的完整优化方案 一、问题场景：不是模型太大，是你没控制显存 在把推理服务切到 vLLM 之后，并发问题基本解决，但很快又遇到一个更隐蔽的…...

编程日记 2026/4/29 21:43:44

Geatpy旅行商问题(TSP)求解：编码策略与优化技巧

Geatpy旅行商问题(TSP)求解：编码策略与优化技巧 【免费下载链接】geatpy Evolutionary algorithm toolbox and framework with high performance for Python 项目地址: https://gitcode.com/gh_mirrors/ge/geatpy 旅行商问题（TSP）作为…...

编程日记 2026/4/29 21:41:40

【PHP 8.9 GC革命性突破】：内存泄漏率下降73%、循环引用回收提速4.8倍，你还在用PHP 8.1的旧回收器？

更多请点击： https://intelliparadigm.com 第一章：PHP 8.9垃圾回收机制的演进全景 PHP 8.9尚未正式发布（截至2024年，PHP最新稳定版为8.3），但作为社区广泛讨论的前瞻性演进方向，“PHP 8.9”在此…...

编程日记 2026/4/29 21:41:40