WinDbg是Windows的用户和内核模式调试器。它可用于调试本机代码和托管代码。
编辑1:简化问题:如何找出当前(本机)堆栈等待的内容?:#Child-SP RetAddr呼叫站点00 000000bb`62e6de78 00007fff`e7b07489 ntdll!NtWriteFile + ...
如何检查Microsoft符号服务器是否可用,如果没有请联系他们?
当我使用WinDbg命令.reload / f / v ntdll.dll从Microsoft符号服务器下载符号时,请求始终失败如下:AddImage:C:\ Windows \ System32 \ ntdll.dll DllBase = 00007ffc` ...] >
为什么dumpbin中的可执行文件的入口点地址与WinDbg不同?
我正在尝试理解加载可执行文件的机制,所以我用notepad.exe做了两个不同的测试.1)运行dumpbin命令:dumpbin / ALL“C:\ Windows \ System32 \ notepad.exe”/ OUT:“。 ..
这是关于“如何使用Windbg打开转储并从命令提示符启动一些Windbg命令?”的后续问题。我已经设法使我的系统工作,但在文件名的情况下,...
Windbg转储分析:在询问句柄信息时导致错误0x80004002的原因是什么?
我正在调试进程的内存转储,其中我假设句柄的数量变得太大。当我在Windbg中打开转储时,我看到以下错误/警告消息(我不知道这是不是......
我正在使用Windbg调试dumpfile,并且我经常收到警告/错误消息,如下所示:***警告:无法验证icuuc58.dll的校验和***错误:符号文件不能...
我想编写钩子来打印某个进程的发送/接收数据(即网络数据,发送和接收的数据包)。什么是我可以挂钩的最低水平(也许一两个...
对LoadLibrary(...)的调用失败,Win32错误0n126使用windows调试工具,windbg; w3wp.exe IIS工作进程故障
我正在使用windbg来分析转储文件所在的单独计算机上的内存转储。在工具的命令行中,我键入以下内容:.loadby w3core w3core这是......
我正在驱动程序(.sys文件)上进行本地内核调试。我是本地内核调试的新手,并且知道一些调试。但是,我正在处理它的情况是混乱。我有一个司机......
我在线下寻找Win7符号。我在谷歌检查所有可能的结果 - 什么都没有。有人可以帮我找到那些符号吗?去年我下载了这些符号,现在我找不到了。
如何在C#中的立即窗口中加载Visual Studio 2017中的SOS?
我试过这个:1。在VS2017中创建新的Windows WinForm桌面应用程序。 (或控制台)2。构建它并以管理员身份运行。 3.启用本机调试,启用托管兼容模式4. ...
背景信息为了保存崩溃转储,我在AeDebug注册表项的Debugger值中传递给cdb.exe:C:\ progra~1 \ debugg~1 \ cdb.exe -p%ld -e%ld - g -y SRV * c:\ mss * ...
我在WinDbg命令中运行转储文件!地址-summary我的结果是这样的用法摘要RgnCount总大小%ofBusy%ofTota Free 3739 7ff5`dbbae000(127 ....
在虚拟机环境中工作,我使用DbgView使用debug_wsting获取打印输出日志消息但是,处理产生这些消息的大量进程似乎......
我试图通过网络调试WinDbg,但是在我进入调试器(Debug-> Break)之后它总是失去连接,然后尝试再次启动它(Debug-> Go)。但是,如果我......
我正在编写驱动程序以创建防病毒软件。但是,我一直在从进程中读取导入地址表。我有一个CreateProcessNotify:VOID CreateProcNotify(HANDLE ParentId,...
问题背景从过去几个月我们在我的在线Asp.net应用程序中发现了问题。应用程序工作正常但一天中有1或2次它突然崩溃在实时服务器上的不同模块上,...
分析崩溃转储,WinDbg说我的符号(PDB文件)与模块不匹配。符号是编译DLL时生成的符号。我唯一能想到的就是......
在我们的一位用户报告后,我在VirtualBox虚拟机上安装了一个干净的Win7 x64,并尝试在那里运行我们的WPF .NET Core 3.0应用程序。每次关闭它都肯定会崩溃......
我有一个崩溃转储文件(我的32位Windows应用程序已在客户计算机上崩溃)。异常代码为0xE06D7363。所以,我在MSDN博客上发现了这篇关于解码异常的文章......