createprocess 子进程调试

2024-08-19

[Windows]_[C/C++]_[如何调试子进程]

场景 1.VC++ 的程序A在启动程序C时, 如果需要调试程序C的话一般有两种, 一种是通过菜单调试->附加到进程的方式来调试程序, 缺点就是这个进程必须先启动, 但是一启动的话有可能就执行了需要调试的那部分逻辑.另一种方式就是通过在程序C的Main里插入以下代码来调试. #if 1 __debugbreak(); #endif 说明 1.在配置好使用VS在程序发生问题时需要调试的调试提醒后,程序A 在启动程序C时会弹出以下提示选择调试程序后选择开启的VC++实例来调试. 2.注意, 新系

反调试手法之CreateProcess反调试

反调试手法之CreateProcess反调试在学习Win32 创建进程的时候.我们发现了有一个进程信息结构体. STARTUPINFO. 这个结构体可以实现反调试. 具体CreateProcess可以参考上一篇博客.: https://www.cnblogs.com/iBinary/p/9571577.html 一丶实现反调试需要的东西. 假设我们要实现反调试. 那么我们需要一个API GetStartupInfo (STARTUPINFO) 使用此API可以在进程启动的时候获取启动信息结构

GDB 调试一些命令

1. gdb查看指定地址的内存地址的值:examine 简写 x-----使用gdb> help x 来查看使用方式 x/ (n,f,u为可选参数)n: 需要显示的内存单元个数,也就是从当前地址向后显示几个内存单元的内容,一个内存单元的大小由后面的u定义f:显示格式 x(hex) 按十六进制格式显示变量. d(decimal) 按十进制格式显示变量. u(unsigned decimal) 按十进制格式显

gdb调试整理

调试环境:linux调试工具:gdb 调试类别 1.调试core文件 gdb 应用程序名 core文件名2.调试正在执行的程序 gdb 应用程序名 pid 3.gdb 应用程序名 4.gdb --args 应用程序名应用程序的运行参数常用命令 * list 显示程序中的代码,常用使用格式有 l (+/-)n* break :在程序中设置断点,当程序运行到指定行上时,会暂停执行.使用格式:break 要设置断点的行号* clear :和break相反,clear用于清除断点.

nodejs 开发服务端 child_process 调试方法(1)

由于最近正在做一个服务端项目,采用了nodejs引擎开发,主要是master-worker工作机制;主进程可以直接调试,但是子进程调试好像有点麻烦,我没有找到好的方法; worker这里,我分拆成了几个不同的任务进程;就会涉及到调试的问题; 由于开发工具的是vs2015,相关资料是比较少的. 这里使用了一种方法,虽然不满意,不过总是聊胜于无; 1.安装 node-inspector ,在node文件夹下运行:npm install -g node-inspector 2.cmd一个窗口,运行 n

GDB调试，转载一位大牛的东西

http://www.wuzesheng.com/?p=1327 手把手教你玩转GDB(一)——牛刀小试:启动GDB开始调试写在最前面:GDB是unix相关操作系统中C/C++程序开发必不可少的工具,它的功能之强大,是其它调试器所不能匹敌的.但是,现实的工作中,有很多开发者因为GDB本身入门门槛比较高,而被拒之门,与如此强大的失之交臂.笔者在近两年的C/C++开发工作中,对GDB本身的有一点研究,在这里总结出一系列<手把手教你玩转GDB>的文章,一方面权当是对自己经验的一个总结,一方面也是真

gdb调试汇总

1. 启动GDB开始调试: (1)gdb program ///最常用的用gdb启动程序,开始调试的方式(2)gdb program core ///用gdb查看core dump文件,跟踪程序core的原因(3)gdb program pid ///用gdb调试已经开始运行的程序,指定pid即可 2. 应用程序带命令行参数的情况,可以通过下面两种方法启动: (1)启动GDB的时候,加上–args选项,然后把应用程序和其命令行参数带在后面,具体格式为:gdb –args program args

GDB调试-从入门到实践

你好,我是雨乐! 在上篇文章中,我们分析了线上coredump产生的原因,其中用到了coredump分析工具gdb,这几天一直有读者在问,能不能写一篇关于gdb调试方面的文章,今天借助此文,分享一些工作中的调试经验,希望能够帮到大家. 写在前面在我的工作经历中,前几年在Windows上进行开发,使用Visual Studio进行调试,简直是利器,各种断点等用鼠标点点点就能设置:大概从12年开始转Linux开发了,所以调试都是基于GDB的.本来这篇文章也想写写Windows下调试相关,奈何好多年

手把手教你玩GDB

第一部分牛刀小试:启动GDB开始调试 1. 编译带调试信息的可执行程序:用gcc(g++)编译的时候带上-g选项即可 2. 启动GDB开始调试 (1)gdb program ///最常用的用gdb启动程序,开始调试的方式 (2)gdb program core ///用gdb查看core dump文件,跟踪程序core的原因 (3)gdb program pid ///用gdb调试已经开始运行的程序,指定pid即可 3. 应用程序带命令行

CVE_2012_1876堆溢出分析

首先用windbg附加进程ie页面内容进程,!gflag +hpa添加堆尾检查,.childdbg 1允许子进程调试,然后加载POC. POC: <html> <body> <table style="table-layout:fixed" > <col id=" >&nbsp </col> </table> <script> function over_trigger() { &qu

ZCTF-2017 比赛总结

这次ZCTF办的还是相当不错的,至少对于Pwn来说是能够让人学习到一些东西. 第一天做的不是很顺利,一直卡在一道题上不动.第二天队友很给力,自己的思路也开阔起来了. 关于赛题的优点我觉得这次的Pwn300-class是一道比较有意思的题,整数溢出并不难找.比赛过程中可以很快的发现这个漏洞,但是接下来的利用比较头疼,我一直到比赛结束都未能想到是通过setjmp这个函数进行利用的. 这是我第一次见到setjmp这个函数,通过writeup我了解了一下这个函数是以一个缓冲区来保存跳转的目的地址的,这

CVE-2013-3346Adobe Reader和Acrobat 内存损坏漏洞分析

[CNNVD]Adobe Reader和Acrobat 内存损坏漏洞(CNNVD-201308-479) Adobe Reader和Acrobat都是美国奥多比(Adobe)公司的产品.Adobe Reader是一款免费的PDF文件阅读器,Acrobat是一款PDF文件编辑和转换工具. Adobe Reader和Acrobat中存在安全漏洞.攻击者可利用该漏洞执行任意代码或造成拒绝服务(内存损坏).以下版本受到影响:Adobe Reader和Acrobat 9.5.5之前的9.x

CVE-2010-3971 CSS内存破坏漏洞分析

看了仙果版主的议题演讲,其中提到cve-2010-3971是一个浏览器漏洞利用中的里程碑.于是找来POC,尝试分析一下. 1.漏洞重现 XP SP3+ie6.0环境 poc如下: poc.htm <div style="position: absolute; top: -999px;left: -999px;"> <link href="css.css" rel="stylesheet" type="text/css&

SourceGenerator的应用: .Net多进程开发库 - Juxtapose

背景进程间通讯属于老生常谈的话题,可能已经有很多的通信示例代码,但在实际使用中需要做的东西还比较多.例如协议定制.消息收发.进程管理等都需要实现,进阶需求可能还需要实现回调函数.取消等. 个人在工作中恰好遇到了相关需求,然后在网上搜了一下,只找到两个.net下多进程相关的库(有可能是搜索方式不对) https://github.com/tmds/Tmds.ExecFunction https://github.com/CyAScott/AppDomainAlternative/ 但并不满足需求

windbg调试子进程

windbg 调试子进程学习过程中遇到了一个从前未调试过的情景:我正在调试的进程通过CreateProcessW创建了一个子进程,我需要去了解子进程中发生的行为. 那么怎么去调试呢?OD 就有点麻烦了,要patch cc然后用JIT模式的OD去调试.所以我想起了我的好伙伴windbg! 我想微软爸爸的调试器deal with这个问题应该非常的简单.事实证明的确如此 0x01 写一个用来调试的Demo Father process #include<Windows.h> #include&l

gdb调试子进程

gdb默认情况下,父进程fork一个子进程,gdb只会继续调试父进程而不会管子进程的运行. 在一部分系统中(基于2.6内核的CentOS,支持follow-fork和detach-on-fork模式),比如HP-UX11.x之后的版本,Linux2.5.60之后的版本,可以使用以下的方法来达到方便的进行多进程调试功能. 1. 跟踪子进程进行调试,可以使用set follow-fork-mode mode来设置fork跟随模式.1.1 show follow-fork-mode 进入gd

用 set follow-fork-mode child即可。这是一个 gdb 命令，其目的是告诉 gdb 在目标应用调用fork之后接着调试子进程而不是父进程，因为在 Linux 中fork系统调用成功会返回两次，一次在父进程，一次在子进程

GDB的那些奇淫技巧 evilpan 收录于 Security 2020-09-13 约 5433 字预计阅读 11 分钟 709 次阅读 gdb也用了好几年了,虽然称不上骨灰级玩家,但也有一些自己的经验,因此分享出来给大家,顺便也作为一个存档记录. 多进程调试最近在调试一个漏洞的exploit时遇到一个问题.目标漏洞程序是一个 CGI 程序,由主进程调起,而且运行只有一瞬的时间:我的需求是想要在在该程序中下断点,在内存布局之后可以调试我的 shellcode,该如何实现?当然目