windbg

1열

1답변

Visual Studio 2017 installer로 디버깅 도구를 설치하는 방법은 무엇입니까?

QT Creator 용 디버거로 cdb.exe이 필요합니다. cdb는 Windows SDK의 일부로 사용할 수 있지만 Visual Studio 2017 설치 관리자를 통해 Windows SDK를 설치하면 설치되지 않습니다. 한편 , 내가 ( here 가능) 윈도우 SDK의 독립을 설치하는 경우, 나는 "디버깅 도구"를 선택 할 수 있으며, 마지막으로 나는

0열

1답변

windbg에서 메모리 덤프를 이해하는 방법?

우리 웹 사이트 중 하나는 2GB 메모리와 같은 것을 사용하고 있습니다. 왜 우리가이 사이트를 하늘빛으로 밀어 넣으려고하는지, 너무 큰 메모리 사용은 푸른 하늘에서 더 높은 지폐를 사용함에 따라 너무 많은 것을 사용하고 있는지 이해하려고합니다. IIS 덤프를 가져 와서 작업 관리자에서 2.2GB의 메모리를 사용하고있는 것을 볼 수 있습니다. 는 그럼 난 !

1열

1답변

어떻게 윈도우 핸들의 목록과 윈도우 크래시 덤프 파일에서 포커스가있는 창을 얻으려면?

나는 크래시 덤프 찾고 있어요 및 키보드 초점의 Hwnd와 HWND의 목록을 알고 싶습니다. !handle으로 몇 가지 유형을 시도했지만 어떤 정보도 얻지 못했습니다. !handle 핸들의 모든 유형을 나열되어 있지만 Hwnd의 거기 나열되어 표시되지 않습니다. 내가 "키보드 포커스와 HWND"을 의미하는 내가 GetFocus()가 반환하는 HWND를 찾고

-1열

1답변

마인드 룸을 분석하려면 어떻게해야합니까?

누군가가 제 3 자 드라이버를 찾아서 연결된 미니 덤프의 BSOD에 대한 범인이라고 생각할 수있는 명령을 수행 할 수 있습니까? https://1drv.ms/u/s!AqhhsryB84SOjPNG54-xPUQQ5SoouQ 은 이미 제 3 자 드라이버 만 마이크로 소프트 사람에 대한 단서를 제공하지 않았다 analyze -v를 실행합니다. !analyze -v

0열

2답변

CreateRemoteThread에 이르는 이상한 콜 스택

아래의 콜 스택을 이해하는 데 어려움을 겪고 있습니다. ntdll!NtCreateThreadEx+0xc KERNELBASE!CreateRemoteThreadEx+0x1f0 kernel32!CreateThreadStub+0x27 MyModule!_beginthreadex+0x87 죄송합니다 나는 때문에 proprietory 문제의 그것의 더 이상 공

0열

1답변

Windbg에서 내가 windbg를</p> <p>에 pykd를 사용하여 메모리 브레이크 포인트 기능을 자동화 스크립트를 만들려고 해요

중단 점 메모리를 pykd이는 GUARD_PAGE_VIOLATION가 발생 짧은 class MemBpHandler(pykd.eventHandler): def setPageGuard(self, addr, size, guard=0x140): # Set PAGE_GUARD cmdVprotect = "!sdbgext.vprotect %x %x

0열

1답변

응용 프로그램 검증 중지 : 내 VSTO 애드 중 하나를 디버깅하는 응용 프로그램 검증 및 windbg를를 사용하는 중 HKEY은

를 유출했다, 나는 발견 그 말씀을 가까이에서 나는 다음과 같은 중지 얻을 : VERIFIER STOP 00000902: pid 0x3F1C: An HKEY was leaked. 00000632 : Value of the leaked HKEY. 0422EA9C : Address to the allocation stack trace. Run dps <a

0열

1답변

고주파 힙을 조사하는 Windbg 명령이 있습니까?

고주파 힙의 내용을 표시하는 Windbg/NTSD 명령이 있습니까?는 명령 !eeheap 와 고주파 힙의 주소를 찾을 수 있습니다

3열

1답변

Windows에서 ghc Haskell 프로세스의 덤프에서 수집 할 수있는 정보는 무엇입니까?

내 명령 줄 응용 프로그램 사용자 중 한 명이 무한 루프로 보이는 것을보고했습니다. 그들은이 상태에있는 동안 유용하게 (작업 관리자를 통해) 프로세스의 덤프를 가져 와서 나에게 보냈습니다. 이 덤프에서 유용한 정보를 얻는 방법을 모르겠습니다. windbg -z the-dump-file.dmp -y releases\v5.0.0 -i releases\v5.

1열

1답변

로딩 중 psscor4 : 가비지 수집기 데이터 구조가 순회를위한 유효한 상태가 아닙니다.

라이브 디버깅 세션에서 Microsoft Word를 디버깅하고 있습니다. 프로세스에서 몇 가지 관리되는 추가 기능을로드하므로 sos 및 psscor4를 사용하고 있습니다. Winword.exe 프로세스는 32 비트 프로세스이지만 관리되는 추가 기능에는 MSI가 PlatformArchitecture 열거 형 값으로 사용되므로 모든 플랫폼에서 JITT되도록 컴