windbg

我们正在研究在Windows XP上的c++ Builder应用程序的不稳定行为。 然而，由于应用程序是使用c++构建器构建的，我们有一个过程转储文件，我们没有常规。pdb文件。相反，我们有。tds /。映射应该包含调试信息的文件...

我在windbg Unity3d游戏中调试，像这样的垃圾邮件: 0:000> g Breakpoint 3 hit Unable to read dynamic function table entry at 00000193`9e481ad0 Unable to read dynamic function table entry at 00000...

在使用时，我犯了同样的错误！在内核调试模式下，每一次进程都不会改变任何东西。 这是打开notepad。exe的命令链 Microsoft (R) Windows Debugger Version 10.0.20153.1000 AMD64 Copyright (c) Microsoft Corp...

windbg命令tct执行一个程序，直到它到达调用指令或ret指令。我想知道调试器是如何在引擎盖下实现这个功能的。 我可以想象，调试器会根据所发现的指令扫描下一个呼叫或ret和set的当前指令来扫描指令。然而，我认为...

例如，我有一个线程，它正在等待一个事件: THREAD ffffd40429f65700 Cid 03d4.0464 Teb: 0000006aefeb4000 Win32Thread: ffffd4042aced0e0 WAIT: (UserRequest) UserMode Alertable ffffd4042ada4...

我正在用windbg调试windows内核，但问题是当windows在启动时发现一个错误时，它会发现一个错误，然后去修复模式，我一点都不依赖内核。 但很明显，内核已经加载了，它已经发现了一个问题，那么为什么我在错误被发...

提问 我正在使用内核调试器，想知道虚拟地址的物理ram中的页帧。 例如，我有以下的0xfffff12345678911(just example).(例子)。 我已经执行了以下命令!pte 0xfffff12345678911 and in the results在结果中 I g...

ModLoad: 6ff20000 70001000 C:\Windows\SYSTEM32\textinputframework.dll ModLoad: 76a40000 76adc000 C:\Windows\System32\OLEAUT32.dll (4c34.25fc): Break instruction exception - code 80000003 (firs...