windbg 相关问题

WinDbg是Windows的用户和内核模式调试器。它可用于调试本机代码和托管代码。

写入Console StreamWriter时出现死锁

编辑1:简化问题:如何找出当前(本机)堆栈等待的内容?:#Child-SP RetAddr呼叫站点00 000000bb`62e6de78 00007fff`e7b07489 ntdll!NtWriteFile + ...

回答 1 投票 1

如何检查Microsoft符号服务器是否可用,如果没有请联系他们?

当我使用WinDbg命令.reload / f / v ntdll.dll从Microsoft符号服务器下载符号时,请求始终失败如下:AddImage:C:\ Windows \ System32 \ ntdll.dll DllBase = 00007ffc` ...] >

回答 3 投票 3

为什么dumpbin中的可执行文件的入口点地址与WinDbg不同?

我正在尝试理解加载可执行文件的机制,所以我用notepad.exe做了两个不同的测试.1)运行dumpbin命令:dumpbin / ALL“C:\ Windows \ System32 \ notepad.exe”/ OUT:“。 ..

回答 1 投票 1

如何从命令行启动`LogOpen` Windbg命令

这是关于“如何使用Windbg打开转储并从命令提示符启动一些Windbg命令?”的后续问题。我已经设法使我的系统工作,但在文件名的情况下,...

回答 1 投票 0

Windbg转储分析:在询问句柄信息时导致错误0x80004002的原因是什么?

我正在调试进程的内存转储,其中我假设句柄的数量变得太大。当我在Windbg中打开转储时,我看到以下错误/警告消息(我不知道这是不是......

回答 1 投票 1

如何摆脱符号文件相关的警告/错误消息

我正在使用Windbg调试dumpfile,并且我经常收到警告/错误消息,如下所示:***警告:无法验证icuuc58.dll的校验和***错误:符号文件不能...

回答 3 投票 1

WinAPI函数挂钩以捕获网络

我想编写钩子来打印某个进程的发送/接收数据(即网络数据,发送和接收的数据包)。什么是我可以挂钩的最低水平(也许一两个...

回答 1 投票 1

对LoadLibrary(...)的调用失败,Win32错误0n126使用windows调试工具,windbg; w3wp.exe IIS工作进程故障

我正在使用windbg来分析转储文件所在的单独计算机上的内存转储。在工具的命令行中,我键入以下内容:.loadby w3core w3core这是......

回答 1 投票 2

Windbg .sys文件上的本地内核调试

我正在驱动程序(.sys文件)上进行本地内核调试。我是本地内核调试的新手,并且知道一些调试。但是,我正在处理它的情况是混乱。我有一个司机......

回答 1 投票 0

Windows 7脱机使用的符号

我在线下寻找Win7符号。我在谷歌检查所有可能的结果 - 什么都没有。有人可以帮我找到那些符号吗?去年我下载了这些符号,现在我找不到了。

回答 1 投票 0

如何在C#中的立即窗口中加载Visual Studio 2017中的SOS?

我试过这个:1。在VS2017中创建新的Windows WinForm桌面应用程序。 (或控制台)2。构建它并以管理员身份运行。 3.启用本机调试,启用托管兼容模式4. ...

回答 1 投票 0

在WinDBG崩溃脚本中如何最好地替换可执行文件名?

背景信息为了保存崩溃转储,我在AeDebug注册表项的Debugger值中传递给cdb.exe:C:\ progra~1 \ debugg~1 \ cdb.exe -p%ld -e%ld - g -y SRV * c:\ mss * ...

回答 3 投票 2

如何通过WinDBG查找转储中的非托管内存中的内容

我在WinDbg命令中运行转储文件!地址-summary我的结果是这样的用法摘要RgnCount总大小%ofBusy%ofTota Free 3739 7ff5`dbbae000(127 ....

回答 1 投票 0

将流程输出路由到windbg

在虚拟机环境中工作,我使用DbgView使用debug_wsting获取打印输出日志消息但是,处理产生这些消息的大量进程似乎......

回答 1 投票 1

WinDbg失去网络连接调试,目标机器冻结

我试图通过网络调试WinDbg,但是在我进入调试器(Debug-> Break)之后它总是失去连接,然后尝试再次启动它(Debug-> Go)。但是,如果我......

回答 4 投票 13

如何从PEPROCESS中读取驱动程序中的导入地址表?

我正在编写驱动程序以创建防病毒软件。但是,我一直在从进程中读取导入地址表。我有一个CreateProcessNotify:VOID CreateProcNotify(HANDLE ParentId,...

回答 2 投票 6

使用Windbg在asp.net应用程序中查找内存泄漏问题

问题背景从过去几个月我们在我的在线Asp.net应用程序中发现了问题。应用程序工作正常但一天中有1或2次它突然崩溃在实时服务器上的不同模块上,...

回答 1 投票 2

签署DLL会使PDB文件无效吗?

分析崩溃转储,WinDbg说我的符号(PDB文件)与模块不匹配。符号是编译DLL时生成的符号。我唯一能想到的就是......

回答 1 投票 1

如何在Windows上调试.NET Core 3崩溃

在我们的一位用户报告后,我在VirtualBox虚拟机上安装了一个干净的Win7 x64,并尝试在那里运行我们的WPF .NET Core 3.0应用程序。每次关闭它都肯定会崩溃......

回答 1 投票 1

解码抛出的C ++异常的参数(0xE06D7363)

我有一个崩溃转储文件(我的32位Windows应用程序已在客户计算机上崩溃)。异常代码为0xE06D7363。所以,我在MSDN博客上发现了这篇关于解码异常的文章......

回答 2 投票 11

最新问题
© www.soinside.com 2019 - 2025. All rights reserved.