在WinDbg中,可以使用“监视”窗口显示和更改全局和局部变量和寄存器信息. 您可以自定义此窗口以显示您正在跟踪的项..“监视”窗口可以显示所需的任何变量列表.这些变量可以包括来自任何函数的全局变量和局部变量.任何时候,“监视”窗口都会显示与当前函数范围匹配的变量值.也可以通过“监视”窗口更改这些变量的值. 如何打开监视窗口 通过菜单View--->Watch 快捷键Alt+2 通过工具栏 监视窗口 通过上面的方式打开的窗口如下: 监视窗口可以包含四列.Name列和Value列始终显示,Type

使用WinDBG这个工具,可以在应用程序异常终止或者无响应时获取它的尸体,以用来解剖研究. Creating Dump File      在Vista环境中抓取Dump文件很方便,在task manager(Ctrl-Shift-Esc)中,选中要生成dump文件的进程,点击context menu中的"Creat Dump File"就可以了. 通常,使用WinDBG目录下(C:/Program Files/Debugging Tools for Windows (x86))的ad

目录 1 Peach是什么.................................................................................................................. 4 1.1 Peach的历史........................................................................................................ 4 2

windbg简介 Windbg是在windows平台下,强大的用户态和内核态调试工具.相比较于Visual Studio,它是一个轻量级的调试工具,所谓轻量级指的是它的安装文件大小较小,但是其调试功能,却比VS更为强大.它的另外一个用途是可以用来分析dump数据.哈哈,这是我们最需要的,可以用来分析并发测试场景或生产环境的性能及稳定性问题.它能够通过dump文件轻松的定位到问题根源,学会使用它,将有效提升我们的问题解决能力和效率. windbg版本和符合表 不同版本的程序需要对应版本的抓取工具及

Windbg工作空间 WinDbg使用工作空间来描述和存储调试项目的属性.参数及调试器设置等信息.工作空间与vc中的项目文件很相似.WinDbg定义了两种工作空间,一种为默认工作空间,另一种为命名的工作空间.当没有明确使用某个命名空间时,WinDbg总是使用默认工作空间. WinDbg在安装后就有预先创建了一些列默认空间.分别为基础工作空间.默认内核工作空间.默认远程调试工作空间.特定处理器工作空间.默认用户态工作空间.它们分别定义了在WinDbg在各种条件下的一些配置.参数设置等. 基础工作空

WinDBG的大多数功能是以命令方式工作的, 本系列将介绍WinDBG的三类命令, 标准命令, 元命令和扩展命令. =============== 标准命令 =============== 标准命令用来提供适用于所有调试目标的基本调试功能. 所有基本命令都是实现在WinDBG内部的, 执行这些命令时不需要加载任何扩展模块. 大多数标准命令是一两个字符或者符号, 只有version等少数命令除外. 标准命令的第一个字符是不分大小写的, 第二个字符可能区分大小写. 迄今为止, WinDBG调试器共实

感谢博主 http://book.51cto.com/art/200711/59731.htm <Windows用户态程序高效排错>第二章主要介绍用户态调试相关的知识和工具.本文主要讲了排错的工具:调试器Windbg.   第二章 汇编.异常.内存.同步和调试器——重要的知识点和神兵利器 这一部分主要介绍用户态调试相关的知识和工具.包括:汇编.异常(exception).内存布局.堆(heap).栈(stack).CRT(C Runtime).handle/Criticalsection/th

感谢博主 http://book.51cto.com/art/200711/59874.htm 2.2  读懂机器的语言:汇编,CPU执行指令的最小单元2.2.1  需要用汇编来排错的常见情况 汇编是CPU执行指令的最小单元.下面一些情况下,汇编级别的分析通常是必要的:1. 阅读代码看不出问题,但是跑出来的结果就是不对,怀疑编译器甚至CPU有毛病.2. 没有源代码可以阅读.比如,调用某一个API的时候出问题,没有Windows的源代码,那就看汇编.3. 当程序崩溃,访问违例的时候,调试器里看到的

为异常处理做准备,熟悉一下WinDbg工具 马上开始异常处理第二讲,但是在讲解之前,还有熟悉一下我们的WinDbg工具,当然你如果熟悉这个工具,那么就可以不用看了. 一丶熟悉WinDbg界面 刚开始打开WinDbg就是这个界面,现在我们打开一个32位程序,打开File菜单,看下内容 第一个,调试源文件,一般用不到,每个编译器都在带调试器,自己用自己的就好 第二个,打开一个可执行文件,很常用 第三个,附加一个进程,这个和OD很类似,当程序打开之后可以附加 现在我们用第二个,打开一个我们的可执行程序

1. 问题简介 最近产品发布大版本补丁更新,一商超客户升级后,反馈系统经常奔溃,导致超市的收银系统无法正常收银,现场排队付款的顾客更是抱怨声声.为了缓解现场的情况, 客户都是手动回收IIS应用程序池才能解决. 这样的后果是很严重的,接到反馈,第一时间想到的是加内存吧,这样最快.但是客户从8G-->16G-->32G,只是延长了每次奔溃的时间,但是并没有解决系统卡顿的问题.到这里,也基本猜测了问题所在了,肯定是什么东西一直在吃内存且得不到释放.这种问题,也就只能打Dump分析了. 2. 打Dum

WinDbg 资料 https://www.cnblogs.com/sheng-jie/p/9503650.html https://www.cnblogs.com/yudongdong/p/9701727.html https://www.cnblogs.com/tianqing/p/9875667.html https://www.cnblogs.com/tianqing/p/9887309.html ProcDump Perfmon 一. 简述 可以用于监视CPU使用率.内存使用率.硬盘读

遇到点内存泄漏.句柄泄漏,应该是家常便饭了.这次就是,程序运行内存一点点增加,句柄也是只增不减,个数竟然可以达到几十万,真是瞪大了我的双眼. 借此机会,学习下相关工具~ Process Explore 任务管理器 & 性能监视器 任务管理器应该是比较常用的了,可以查看程序的进程信息.内存.线程.句柄等等. 性能监视器也是系统自带工具,具体使用后续再说吧. Process Explore 因为任务管理器性能有限,很多时候鞭短莫及,只能另辟蹊径. Process Explore 可以说是加强版的任务

基本知识和常用命令 (1)       Windbg下载地址http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx 安装完后执行windbg –I将Windbg设置成默认调试器 (2)       Windbg的命令分为标准命令,原命令和扩展命令,输入问号(?)可以显示所有的标准命令的帮助信息; 元命令以一个点(.)开始,输入.help可以显示所有的原命令的帮助信息;扩展命令以叹号(!)开始. 所有命令的具体用法可以通过F1查

在WinDbg中,可以通过输入命令.使用“局部变量”窗口或使用“监视”窗口查看局部变量.局部变量窗口显示当前作用域中的本地变量的所有信息. 如何打开Locals窗口 通过菜单View--->Locals 通过快捷键Al+3 通过工具栏 局部变量窗口 通过上面的方式打开的窗口如下: 局部变量窗口可以包含四列.Name列和Value列始终显示,Typecast列和Locations列是可选的.要显示“Typecast”和“Locations”列,请分别单击工具栏上的“Typecast”和“Locat

窗口切换 可以使用以下键盘快捷方式窗口之间进行切换. 项 效果 CTRL+TAB 调试信息窗口之间切换. 通过重复使用此密钥,你可以扫描通过的所有窗口,而不考虑是否浮动. 停靠本身,或选项卡式停靠窗口的集合的一部分. Alt+Tab 目前,在您的桌面上的窗口之间切换. 此外可以使用此键盘快捷方式的 WinDbg 帧和已创建任何其他停靠之间进行切换. 菜单命令 您可以使用以下键盘快捷方式而不是鼠标来选择菜单命令. 项 等效的菜单 F1 帮助 |内容 F3 编辑 |查找下一个 SHIFT+F3 与相

ba (Break on Access) ba命令设置处理器断点(通常称为数据断点,不太准确).此断点在访问指定内存时触发. 用户模式下 [~Thread] ba[ID] Access Size [Options] [Address [Passes]] ["CommandString"] 内核模式下 ba[ID] Access Size [Options] [Address [Passes]] ["CommandString"] 参数: Thread指定断点应用于的

前面介绍了Windbg的UI功能,也基本上能完成基本的调试任务,但是WinDBG主要是以命令方式工作的,这些命令在Command Window里输入.WinDBG共支持三类命令:标准命令.元命令和扩展命令.某些命令仅在实时调试中可用,其他命令仅在调试转储文件时可用.某些命令仅在用户模式调试期间可用,其他命令仅在内核模式调试期间可用.只有当目标在某些处理器上运行时,某些命令才可用. 一.标准命令 标准命令(standard command)用来提供适用于所有调试目标的基本调试功能.标准命令通常是一

主题是预配置的windbg工作区,其中包含调试信息窗口的有用配置.任何主题都可以保存为基本工作区.Windows调试工具包中的主题作为一组注册表文件(扩展名为.reg)提供.当您积累更多的调试会话时,会自动设置各种默认工作区.这些默认工作区使用基本工作区作为起点.有关默认工作区的详细信息,请参见WinDbg的工作空间---Work Space. 一.加载主题 在加载主题之前,我们建议您清除所有工作区数据.这可以通过三种方式实现: 使用Windbg用户操作接口,在菜单“File”下的“Clear

一.什么是工作空间 Windbg把和调试相关的所有配置称为workspace.WinDbg使用工作空间来描述和存储调试项目的属性.参数及调试器设置等信息.工作空间与vc中的项目文件很相似.退出windbg时,它会将会话配置保存在工作区中.工作区使您能够轻松地保留从一个会话到另一个会话的设置.您还可以手动保存或清除工作区,甚至可以使用工作区保存仍在进行中的调试会话. 二.工作空间保存的信息 WinDbg的工作空间中保存了一下信息: 调试会话状态:包括,断点.打开的源文件.用户自定义别名. 调试器设

二.工具栏 除了断点按钮在工具栏上的每个按钮相当于菜单命令. 每个按钮的效果的完整说明,请参阅相应的菜单命令的页. 在工具栏上的按钮具有以下效果. 按钮 描述 打开源文件为只读的文件. 等效于文件 |打开源文件. 从活动窗口中删除所选的文本并将其放到剪贴板上. 等效于编辑 |剪切. 将所选的文本从活动窗口复制到剪贴板. 等效于编辑 |复制. 将文本粘贴到光标所在的位置在剪贴板上. 等效于编辑 |粘贴. 启动或恢复执行. 执行将继续到达到断点. 异常或事件发生时,该过程结束或调试器将中断目标. 等