dbgeng

0열

1답변

dbgeng.dll을 사용하여 하나의 시스템 전체 크래시 덤프를로드하는 응용 프로그램을 작성했습니다. WinDbg 명령 중 일부 (! vad)를 사용하고 싶습니다. exts.dll, ext.dll, kext.dll, kexts.dll과 같은 다른 DLL이 필요합니다. 나는이 dll을 가지고 있고 _NT_DEBUGGER_EXTENSION_PATH를 적절하게

0열

1답변

windbg에서 내 내선 번호를 인식 할 수 없습니다.

불행히도, 내 판단을 못하는 이유로 윙백으로 내 내선 번호를 인식 할 수 없었습니다. #ifndef EXPT_API #define EXPT_API __declspec(dllexport) #endif extern "C" EXPT_API HRESULT CALLBACK help(PDEBUG_CLIENT Client, PCSTR args) { I

5열

2답변

WinDbg 확장 프로그램에서 사용자 스트림을 추출하려면 어떻게합니까?

덤프에 사용자 정의 스트림을 임베드했습니다 (즉, 함수에 UserStreamParam 인수가 전달됨). 이제 WinDbg 확장에서 스트림을 추출하려고합니다. (MiniDumpReadDumpStream 함수를 사용하여 스트림을 검색 할 수 있는지 확인했습니다. 나는 DEBUG_REQUEST_READ_USER_MINIDUMP_STREAM 요청으로 IDebugA

1열

1답변

"혼합 모드"디버거를 작성할 때 Visual Studio 네이티브 디버거와 어떻게 상호 작용합니까?

지난 며칠 동안 Google은 "interop"또는 "혼합 모드"디버깅이 Visual Studio에서 구현되는 방식에 대한 정보가있는 작은 스크랩을 찾기 위해 Google, 블로그 및 MSDN을 검색했습니다. 커스텀 VM 용으로 자체 디버거를 구현하려고합니다. 실제로는 JIT-ed를 네이티브 코드로 가져옵니다. 즉, 일반 네이티브 디버거에 대한 호출 스택을

3열

1답변

windbg/dbgeng api에서 섹션 정보/오프셋 권한을 얻는 방법은 무엇입니까?

Windbg 용 확장 프로그램을 작성 중이며 특정 시점에 Windbg에서 !address addr이 제공하는 것과 같이 메모리 오프셋에 대한 사용 권한을 얻어야합니다. 내가 메모리 오프셋에 대한 섹션/권한 정보를 반환 이러한 기능을 찾는데 실패했다 그러나 http://msdn.microsoft.com/en-us/library/windows/hardware/

0열

1답변

dbgeng의 DisassembleWide()를 통해 disassemble 된 명령어에서 주소 제거

Windbg의 확장 기능을 작성하는 동안 오프셋을 DisassembleWide() 함수에 전달하여 명령어를 디스 어셈블합니다. 그러나 디스 어셈블 된 명령어의 경우 명령어의 주소 + 16 진수 opcode가 해당 명령어에 추가됩니다. SetAssemblyOptions()에 DEBUG_ASMOPT_NO_CODE_BYTES 플래그를 지정하여 opcode를 제거

3열

1답변

'디버깅 중지'는 프로그래밍 방식으로 windbg에서 무엇입니까?

덤프를 열고 분석하고 '디버깅 중지'후 windbg에 의해 수행 된 정리를 복제하려고합니다. 내 프로그램에서이 작업을 수행하려고하면 많은 메모리가 누출됩니다. 필자는 addref : ed를 사용하고 SymCleanup을 호출하는 com 인터페이스를 릴리스하지만로드 된 이미지의 마운트를 해제하거나 dbgeng이 할당 한 메모리를 해제하지 않습니다. DDK에서