windbg

0열

1답변

dbgeng의 DisassembleWide()를 통해 disassemble 된 명령어에서 주소 제거

Windbg의 확장 기능을 작성하는 동안 오프셋을 DisassembleWide() 함수에 전달하여 명령어를 디스 어셈블합니다. 그러나 디스 어셈블 된 명령어의 경우 명령어의 주소 + 16 진수 opcode가 해당 명령어에 추가됩니다. SetAssemblyOptions()에 DEBUG_ASMOPT_NO_CODE_BYTES 플래그를 지정하여 opcode를 제거

0열

1답변

WAIT : (WrLpcReceive) 메시지없이?

시스템 정지를위한 커널 덤프가 있는데 시스템 스레드의 점유 된 ALPC 포트를 발견했습니다. nt! AlpcpReceiveMessage에서 스레드가 대기중인 포트를 볼 수 있습니다. 포트에서 대기중인 스레드를 볼 수 있습니다. 그러나 스레드 자체는 - thread X is waiting for ALPC message Y on ALPC port Z을 나타내지

2열

1답변

WinDbg 커널 디버깅을 사용하여 MS-CAPI CSP를 테스트해도 서명이 실패합니다.

Windows 7에서 새 CSP를 테스트하려고합니다. 커널 디버그를 허용하도록 부팅 구성을 설정하고 WndDbg을 실행하고 file : kernel debug를 선택하고 local로 설정합니다. 새 CSP에서 signtool을 사용하려고해도 서명 오류 검사가 계속됩니다. 환경은 다음과 같습니다 커널 디버거의 존재는 테스트 CSP의 서명 확인을 방지되지 않는

1열

1답변

WDKRemoteUser 암호?

Visual Studio 2013을 테스트 컴퓨터에 연결하여 WDF 드라이버를 디버깅하려고합니다. WDKRemoteUser라는 사용자를 만들고 테스트하는 동안 자동 로그온을 시도합니다. 누구든지이 사용자의 암호를 알고 있습니까?

1열

1답변

예기치 않게 중지되는 Windows 서비스의 메모리 덤프 생성

예기치 않게 중지되는 Windows 서비스의 메모리 덤프는 어떻게 생성합니까?

1열

1답변

WinDBG에 외부 DLL로드 중

WinDBG를 처음 사용하고 ASP.Net 웹 응용 프로그램을 위해 IIS 8.0에서 생성 된 미니 크래시 덤프 파일을 분석하려고합니다. 반복되는 반복 호출을 통해 스택 오버플로가 발생하는 것을 볼 수 있습니다. 여기에 전화가 있습니다. 000000350eccaa00 000007fdc466c6e3 System.IO.__Error.WinIOError(Int3

5열

1답변

x64 릴리스 크래시 덤프를 더 유용하게 만드는 컴파일러 옵션이 있습니까?

내 응용 프로그램의 x64 릴리스 빌드에 대한 크래시 덤프가 생길 때마다 드문 필자는 현지인을 볼 수 있기 때문에 일부 문제를 해결하기가 어렵거나 불가능합니다. x86에서는 보통 문제없이 모든 지역 주민을 볼 수 있습니다. 릴리스 빌드에 릴리스 빌드 크래시 덤프의 로컬을 볼 수있는 컴파일러 옵션이 있습니까? 분명히 최적화를 해제하고 싶지는 않지만 성능 저하

4열

1답변

x86 컴파일 된 프로그램에서 vtable 포인터가 8 바이트로 정렬되는 이유는 무엇입니까?

나는 (x86에서 컴파일 된) 코드 조각의 구조는 다음과 같습니다 0:012> dt prog!_TESTSTRUCT +0x000 __VFN_table : Ptr32 +0x008 szAddr : Ptr32 Wchar +0x00c szOpCode : Ptr32 Wchar +0x010 szMnemonic : Ptr32

2열

1답변

WinDbg에서 devenv.exe 메모리 덤프 디버깅

코딩하는 동안 내 Visual Studio 2013 인스턴스가 항상 멈추는 것을 확인하려고합니다. 걸려있을 때 작업 관리자에서 1-3 % CPU를 사용하여 작업 관리자에서 32 비트 프로세스 (* 32)로 표시된 devenv.exe를 덤프했습니다. 0:000> .effmach Effective machine: x64 (AMD64) 을 그리고 나는 CL

2열

1답변

헤드리스 모드에서 WinDbg 실행

순수 헤드리스 모드로 WinDbg를 사용할 수 있습니까? 필자는 WinDbg GUI를 시작하지 않고 명령 줄에서 미니 덤프에 대해 "! analyze -v"명령을 모방 할 수 있어야합니다.