Debug tool 学习笔记
GDB调试命令大全
gdb --pid 1235
gdb core.1234
where (bt) //where the segmentation fault occurred
f 1 //切换栈帧
info locals //打印内存
WinDBG调试技巧 . ybao@microsoft.com baoyunduan
.ecxr command displays the context record
kb display call stack with first 3 params
.hh --help
.sympath+ srv*c:\symsrv*http://msdl.microsoft.com/download/symbols
.sympath+ C:\training\Labfiles
.srcpath C:\training\Labfiles\ErrorCheck\FileCopy
srv*c:\symsrv*http://msdl.microsoft.com/download/symbols;C:\training\Labfiles
./realod /f
lm -----check the symbol file
Noninvasive -----only view, can't modify memory data
.detach
command line: c:/windbg /?
dash y == -y
slash ? == /?
process -p PID
service -pn name/global
k --- call stack
kn ---- show frame number
kf ---- show memory ocupy
~*k
~4k ---- show thread 4
~ --- show all thread
~S5 --- jump to thread 5
.frame 2 -- jump to frame
? --- convert hex to Decimal
.formats -- show all formats of a number
g --- continure run debugger
r --- list all the registers
rm ff
r@eax --- specific a registers
syspath
ft
tasklist svc
.hh ---help
.hh reload
.reload --- reload symboal
.reload /f
!chain
!ext analyze
c:/debuggers/winext
.load usbkd
unload usbkd
.kframes
logfile
logopen d:\log.txt
logclose
logappend d:\log.txt
d ---- display memory
dd* point ---- display data in the address store in the point
dv ----display local variable
dt ----display type
dt ps
dt ps -r1
e ---- edit data in memory
!grep
n 10
.formats -118
x---- list the function name/global variable
x notepad!*
x notepad!*file
------------------------mex debugging extension for windebug
c:/debugers/winext
!mex.help
.load mex
.unload mexextpath
!us
bl ----list break point
bp ----set break point
bm ----set multiple point
bm notepad!*file
bd ----disable break point
bc ----clear specific break point
|
||
vertarget ----Shows target computer version
? Evaluate expression
?? Evaluate an expression according to c++ expression rules
.dump
/f complete dump
/ma mini dump
.reload
/f
/u
lm ---- list all dlls, can be used to check if the symbol file was loaded
lmvm combase
.effmach x86 | amd64
t
p
pc
g
gu
gu; echo "hello"; gu; gu
u ---- show assembly code
u L30
uf ----The uf command displays an assembly translation of the specified function in memory
----------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------
eventvwr
!analyze -v
!dh badapp
dps +image base address + offset address
!error errorcode
!error 3
!gle
----GetLastError() in code
!teb
.unload ext ---- Load Extension DLL
.load ext
BOOL SafeDiv(INT32 dividend, INT32 divisor, INT32 *pResult)
{
__try
{
*pResult = dividend / divisor;
}
__except(GetExceptionCode() == EXCEPTION_INT_DIVIDE_BY_ZERO ?
EXCEPTION_EXECUTE_HANDLER : EXCEPTION_CONTINUE_SEARCH)
{
return FALSE;
}
return TRUE;
}
sx ---set exception
prodump.exe -----create dump file when some rules was trigger
-ma --very important
-i
-e
-c
-cl
-h
-n
---- show dump info
!peb -- !peb extension displays a formatted view of the information in the process environment block (PEB).
!teb -- !teb extension displays a formatted view of the information in the thread environment block (TEB).
!runway ---- show run time of thread
!runway f
stack:
1M
two pages
c++函数调用方法
32 bit 4种不同的调用方法
64bit 只有一种调用方法
STDCALL 从右往左压栈,适用于有固定参数个数,由调用函数来处理
CDECL
THISCALL
FASTCALL
----------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------
E:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\bin
dumpbin
editbin /LARGEADORESSAWARE[:NO] 可在不重新编译的情况下,将用户可用内存空间大于2G
或者在VS--链接--系统--启用大地址中修改选项,然后重新编译
You can use /userva with /3Gb to further tune user VA space
!address -summary
Performance Monitor -- 1. 打开:Administrative Tools->Performance,或在运行中输入"perfmon"
C:\Program Files (x86)\Windows Kits\10\Windows Performance Toolkit\
1. Windows Performance recorder
WPRUI.exe
2. Windows Performance Analyzer
wpa.exe
C:\Program Files (x86)\Windows Resource Kits\Tools\consume 可以用来模拟系统资源占用比较严重的情况,我被弄死机了,差点笔记也没有了
consume -cpu-time
!address summary
!address analyze
!heap -s
!heap /?
!help -stat -h HANDLE
!heap -p -a ADDR
gflags -i heap_overrun_demo.exe +hpa
--------------------------------------------------------------------------------------------------------------------
check deadlock ----step
!locks, !cs, ~*k
children process -- command line
Semaphore -- multiple owner
CS/Mute -- One owner
WaitForMultipleObject() ---- 等多个条件齐了才能开始
!handle f
TLS 线程本地存储 ----- http://blog.csdn.net/xiaoliangsky/article/details/43158713
用ProcDump 来取dump是比较准确的
.reload /i C:\Users\admin\Downloads\wme4train_x64\mediaengine\maps\x64\Release
.reload /i wseclient.dll
.effmach x86
.load wow64exts
!analyze -v
!wow64exts k
Debug tool 学习笔记的更多相关文章
- ansible debug模块学习笔记
- name: Print debug infomation eg hosts: test2 gather_facts: F tasks: - name: Command run line shell ...
- Spring MVC 学习笔记2 - 利用Spring Tool Suite创建一个web 项目
Spring MVC 学习笔记2 - 利用Spring Tool Suite创建一个web 项目 Spring Tool Suite 是一个带有全套的Spring相关支持功能的Eclipse插件包. ...
- 【转】 C#学习笔记14——Trace、Debug和TraceSource的使用以及日志设计
[转] C#学习笔记14——Trace.Debug和TraceSource的使用以及日志设计 Trace.Debug和TraceSource的使用以及日志设计 .NET Framework 命名空 ...
- 学习笔记之Coding / Design / Tool
CODING 学习笔记之代码大全2 - 浩然119 - 博客园 https://www.cnblogs.com/pegasus923/p/5301123.html 学习笔记之编程珠玑 Programm ...
- Xcode 8 的 Debug 新特性 —- WWDC 2016 Session 410 & 412 学习笔记
Contents OverView Static Analyzer Localizability Instance Cleanup Nullablility Runtime Issue View De ...
- DirectX 总结和DirectX 9.0 学习笔记
转自:http://www.cnblogs.com/graphics/archive/2009/11/25/1583682.html DirectX 总结 DDS DirectXDraw Surfac ...
- DBus学习笔记
摘要:DBus作为一个轻量级的IPC被越来越多的平台接受,在MeeGo中DBus也是主要的进程间通信方式,这个笔记将从基本概念开始记录笔者学习DBus的过程 [1] DBus学习笔记一:DBus学习的 ...
- Oracle RAC学习笔记02-RAC维护工具集
Oracle RAC学习笔记02-RAC维护工具集 RAC维护工具集 1.节点层 2.网络层 3.集群层 4.应用层 本文实验环境: 10.2.0.5 Clusterware + RAC 11.2.0 ...
- Hibernate 马士兵 学习笔记 (转)
目录(?)[+] 第2课 Hibernate UML图 第3课 风格 第4课 资源 第5课 环境准备 第6课 第一个示例Hibernate HelloWorld 第7课 建立Annotation版本的 ...
随机推荐
- 【VBA】切换引用样式
在Excle中有两种引用方式,例如:第一行第一列的单元格可以是:A1 也可以是R1C1 切换引用样式的代码如下: Sub 切换引用样式() Application.ReferenceStyle = ...
- spring 国际化-i18n
i18n(其 来源是英文单词 internationalization的首末字符i和n,18为中间的字符数)是“国际化”的简称.在资讯领域,国际化(i18n)指让产品(出版 物,软件,硬件等)无需做大 ...
- 修改pip源为国内网站
import os,sys,platformini="""[global]index-url = https://pypi.doubanio.com/simple/[in ...
- ajax个人学习笔记
1. function createXHR(){ if(typeof XMLHttpRequest != 'undefined'){ return new XMLHttpRequest(); }els ...
- HTTP协议断点续传
using System;using System.Collections.Generic;using System.IO;using System.Linq;using System.Net;usi ...
- JQuery find函数选择器使用
- hdu 1398 Square Coins 分钱币问题
Square Coins Time Limit:1000MS Memory Limit:32768KB 64bit IO Format:%I64d & %I64u Submit ...
- map端join
package my.hadoop.hdfs.mapreduceJoin; import java.io.BufferedReader; import java.io.FileInputStream; ...
- 最实用windows 下python+numpy安装(转载)
最实用windows 下python+numpy安装 如题,今天兜兜转转找了很多网站帖子,一个个环节击破,最后装好费了不少时间. 希望这个帖子能帮助有需要的人,教你一篇帖子搞定python+numpy ...
- Dijkstra 算法——计算有权最短路径(边有权值)
[0]README 0.1) 本文总结于 数据结构与算法分析, 源代码均为原创, 旨在理解 Dijkstra 的思想并用源代码加以实现: 0.2)最短路径算法的基础知识,参见 http://blog. ...