WinDbg सेटअप

WinDbg - आपको उपयोगकर्ता-स्तर 32/64 बिट अनुप्रयोगों को डिबग करने की अनुमति देता है, ड्राइवरों, आपातकालीन मेमोरी डंप का विश्लेषण करने के लिए उपयोग किया जा सकता है, WinDbg डिबगिंग प्रतीकों के स्वत: लोडिंग का समर्थन करता है, डिबगिंग प्रक्रिया को स्वचालित करने के लिए एक अंतर्निहित स्क्रिप्टिंग भाषा है, आप यहां डीबगर डाउनलोड कर सकते हैं ।

कार्यक्षेत्र

निम्नलिखित शामिल हो सकते हैं:

वर्तमान सत्र सूचना

• सभी विराम बिंदु।
• स्रोत फ़ाइलें खोलें (यदि कोई हो)।
• उपयोगकर्ता के सभी "उपनाम"।

डिबग सेटिंग्स

• प्रतीकों को डिबग करने का मार्ग।
• डीबग किए गए अनुप्रयोग के लिए पथ।
• स्रोत फ़ोल्डर का पथ।
• डीबग कर्नेल सेटिंग्स।
• लॉगिंग सेटिंग्स।

जीयूआई सेटिंग्स

• फ़ॉन्ट
• डेस्कटॉप के सापेक्ष खिड़कियों की स्थिति।
• सभी खुली खिड़कियां।
• विंडो विकल्प पंजीकृत करें।
• प्रत्येक विंडो के लिए रंग विकल्प।
• खिड़कियों के लिए झंडे सेट करें (खिड़कियां, स्थानीय खिड़की, वॉच विंडो)।

प्रत्येक डिबगर का अपना मजबूत पक्ष होता है, यदि आपको 64-बिट अनुप्रयोगों को डीबग करने की आवश्यकता है या आपको ड्राइवर को डीबग करने की आवश्यकता है, तो मेरी पसंद WinDbg पर आती है। जब आप पहली बार WinDbg शुरू करते हैं, तो हम एक असुविधाजनक कार्यक्षेत्र प्राप्त करते हैं, जो कि उन लोगों को धक्का देता है जो शुरुआत में ओलीडबग का उपयोग करते हैं।



विशेष रूप से "सुखद" डिबगिंग के लिए, मैंने ओलेडबग के करीब खिड़कियों की एक सुविधाजनक व्यवस्था और एक गहरे रंग योजना के साथ एक साने कार्यक्षेत्र बनाया। आप इसे यहाँ डाउनलोड कर सकते हैं ।

अक्सर उपयोग किए जाने वाले आदेशों की सूची

निष्पादन नियंत्रण

• जी - निष्पादन जारी रखें।
• p फ़ंक्शन के माध्यम से कदम है।
• t फ़ंक्शन के अंदर का चरण है।
• पा एड्र - पते के लिए कदम।
• पीसी अगली कॉल का चरण है।
• pt अगले रिटर्न का चरण है।
• pct - अगली कॉल के लिए कदम या वापसी।

breakpoints

• bp - एक ब्रेकपॉइंट सेट करें, उदाहरण के लिए bp nt! NtCreateFile।
• bl, ब्रेकपॉइंट्स की एक सूची है।
• bd - <नंबर> संख्या पर ब्रेकपॉइंट हटा दें।
• bc - <नंबर> संख्या पर ब्रेकप्वाइंट को साफ़ करें।
• बा एक्सेस ब्रेकपॉइंट है।
• होना - निष्पादन के लिए विराम बिंदु।
• bw रिकॉर्ड पर विराम बिंदु है।
• sxe ld: कर्नेल 32 - मॉड्यूल DLL लोड करने पर ब्रेकपॉइंट।

ढेर

• d <पता> - पते पर मेमोरी डंप (बी-बाइट; डब्ल्यू-वर्ड; डी-डॉर्ड)।
• dd <register> - रजिस्टर की सामग्री को डंप करें।
• ddp <पता> - पता की सामग्री को डंप करें।
• u <पता> - पते से जुदा।

अनेक वस्तुओं का संग्रह

• .लोड <dll नाम> - WinDbg के लिए ऐड-ऑन लोड करता है।
• पीब - प्रक्रिया पर्यावरण ब्लॉक का एक डंप।
• टीबी - थ्रेड एनवायरनमेंट ब्लॉक का डंप।
• ? lmi कर्नेल 32 - डंप सूचना मोडुलो।
• k - शो कॉल स्टैक।
• आर - शो रजिस्टर।
• x *! - मॉड्यूल की एक पूरी सूची।
• एलएम - आधार मॉड्यूल की सूची।
• dt <संरचना का नाम> - यदि डिबगिंग प्रतीक हैं तो संरचना दिखाएं।
• .extmatch / D / e ntdll * - पुस्तकालय के लिए सभी निर्यात किए गए कार्यों को दिखाएं।
• dlls - लोड किए गए मॉड्यूल दिखाएं।
• प्रक्रिया 0 0 explorer.exe - EPROCESS संरचना प्राप्त करें
• ? 0x2D - दशमलव प्रणाली में एक संख्या का प्रतिनिधित्व मिलता है।
• s -u 0x00000000 L; 0xffffffff "trythis" - स्मृति में एक स्ट्रिंग की खोज करें।
• eu addr "trythi1" - पते पर लाइन बदलें।
• .sympath .SRV * D: \ प्रतीकों * http: //msdl.microsoft.com/download/symbols/ - आवश्यक डीबगिंग प्रतीकों का डाउनलोड पता।
• ; टोकन - विशेषाधिकार सूचना दिखाएं।
• .tlist - सभी चल रही प्रक्रियाओं को दिखाएं।

उपयोगी लिंक

विस्तार

डीबगिंग एक्सटेंशन्स - "वेटिंग" थ्रेड खोजने के लिए वेट चेन ट्रैवर्सल एपीआई का उपयोग करता है और स्वचालित रूप से डेडलॉक का पता लगाता है।
विस्कोप - कोड के लिए रेखांकन खींचता है।
कोर एनालाइज़र - मेमोरी के विश्लेषण को दर्शाता है और प्रत्येक ऑब्जेक्ट के रिश्ते को प्रदर्शित करता है।
pykd - आप डिबगिंग और विश्लेषण को स्वचालित करने के लिए एक भाषा के रूप में अजगर का उपयोग करने की अनुमति देता है।
शोषक - स्वचालित डंप विश्लेषण और जोखिम मूल्यांकन।
Windbgshark - विंडशक के साथ WinDbg एकीकरण।
ollymigrate - प्लगइन आपको डिबगिंग को एक डिबगर से दूसरे (सपोर्टेड डिबगर्स: OllyDbg1, OllyDbg2, Immunity Debugger, WinDbg, IDA Pro) में "ट्रांसफर" करने की अनुमति देता है।
Blwdbgue - कमांड विंडो में हाइलाइटिंग।
WinDbg हाइलाइटेड - disassembler विंडो और कमांड्स में asm निर्देशों को हाइलाइट करते हुए।

मदद

सामान्य WinDbg कमांड्स - WinDbg कमांड्स की एक पूरी सूची थीम आधारित होती है।
WinDbg Hotkeys - उपलब्ध हॉटकीज़ की एक सूची।
WinDbg Tutorials Microsoft डीबगिंग लेखों की एक श्रृंखला है।
WinDbg खुला - परियोजना WinDbg का उपयोग कर डिबगिंग और विश्लेषण सिखाती है।
क्रैश डंप विश्लेषण पोस्टर - डंप विश्लेषण धोखा शीट।
केट बुटेंको ब्लॉग - एक ब्लॉग जो क्रैश डंप, मेमोरी लीक के साथ काम करने का वर्णन करता है।