Advanced Debugging
About AdvDbg Consult Train Services Products Tools Community Contact  
欢迎光临 高端调试 登录 | 注册 | FAQ
 
  ACPI调试
Linux内核调试
Windows内核调试
 
  调试战役
调试原理
新工具观察
 
  Linux
Windows Vista
Windows
 
  Linux驱动
WDF
WDM
 
  PCI Express
PCI/PCI-X
USB
无线通信协议
 
  64位CPU
ARM
IA-32
  CPU Info Center
 
  ACPI标准
系统认证
Desktop
服务器
 
  Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
 
  格蠹调试套件(GDK)
  格蠹学院
  小朱书店
  老雷的微博
  《软件调试》
  《格蠹汇编》
  《软件调试(第二版)》
沪ICP备11027180号-1

《软件调试》答疑

帖子发起人: yubo_ccu   发起时间: 2009-04-06 23:42 下午   回复: 2

Print Search
帖子排序:    
   2009-04-06, 23:42 下午
yubo_ccu 离线,最后访问时间: 2009/10/27 17:01:59 yubo_ccu

发帖数前200位
注册: 2009-02-19
发 贴: 4
怎样利用Windbg双机调试任意的用户态的进程(如:单步调试)
Reply Quote
如题,谢谢
IP 地址: 已记录   报告
   2009-04-07, 13:05 下午
Raymond 离线,最后访问时间: 2020/7/3 3:40:25 格蠹老雷

发帖数前10位
注册: 2005-12-19
发 贴: 1,303
Re: 怎样利用Windbg双机调试任意的用户态的进程(如:单步调试)
Reply Quote

单步跟踪与普通用户态调试的方法一样,按F10 :-)

这样回答可能还不够,你也许想知道如何中断到合适的进程,那么典型的做法是:

1) !process 0 0 debuggee.exe 记下这个进程的EPROCESS地址

2) .process /p EPROCESS

将这个进程设置为当前进程

3) bp /p EPROCESS 模块!函数

例如: bp /p 814d1020 ntdll!NtReadFile 设置针对指定进程的用户态断点

断点命中后,可以单步跟踪或者执行其它操作。


IP 地址: 已记录   报告
   2009-04-07, 13:10 下午
Coding 离线,最后访问时间: 2010/2/20 12:12:52 Coding

发帖数前10位
注册: 2008-05-31
发 贴: 103
Re: 怎样利用Windbg双机调试任意的用户态的进程(如:单步调试)
Reply Quote
如果你要调试的进程的代码是你自己的话,最方便的就是加一个int 3在程序的入口,每次到int 3就能断下来,然后就可以下断点了

IP 地址: 已记录   报告
高端调试 » 图书 » 《软件调试》答疑 » Re: 怎样利用Windbg双机调试任意的用户态的进程(如:单步调试)

 
Legal Notice Privacy Statement Corporate Governance Corporate Governance
(C)2004-2020 ADVDBG.ORG All Rights Reserved.