|
|
|
|
|
|
|
WinDbg
帖子发起人: lee0ne 发起时间: 2010-12-31 18:47 下午 回复: 5
|
帖子排序:
|
|
|
|
2010-12-31, 18:47 下午
|
lee0ne
注册: 2010-12-31
发 贴: 16
|
windbg执行脚本劲慢???
|
|
|
|
对某进程进行windbg,加载脚本如下:
bp kernel32!CreateFileW " r $t1=poi(esp+4);as /mu $FileNameppp $t1;{.if($spat(\"${$FileNameppp} \",\"*aaaa.txt\")){ad ${/v:$FileNameppp} ;gc}.else {ad ${/v:$FileNameppp} ;gc}}"
然后触发程序调用CreateFileW,然后就发现windbg要解析n久才执行完脚本,每次都是这样,相当疑惑和不解,望论坛各路朋友帮帮手,解解惑。
不是在下载符号表。。。
也不是在加载符号文件。。。
Ctrl+Alt+V么有显示什么东西。。。
可以用这个程序:
int _tmain(int argc, _TCHAR* argv[])
{
while ( true )
{
MessageBoxW ( 0, L"11111111111111111", L"2222222222222222222", MB_OK );
}
return 0;
}
加脚本:
bp User32!MessageBoxW "
r $t1=poi(esp+8);
r $t2=poi(esp+c);
as /mu $Caption $t1;
as /mu $Title $t2;
.echo
.printf\"@@@:%mu,$$$:%mu\n\",$t1,$t2
.echo
.block
{
.if($spat(\"${$Caption} \",\"*aaaa*\")){ad ${/v:$Caption};ad ${/v:$Title}}
.else{ad ${/v:$Caption};;ad ${/v:$Title};gc}
}"
测试,可以发现windbg执行真的是超慢,而且还会卡住整个系统。。。
相当不解!
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2010-12-31, 21:54 下午
|
格蠹老雷
注册: 2005-12-19
发 贴: 1,303
|
|
|
Ctrl+Alt+V显示WinDBG的内部工作状态,估计是在加载符号文件
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2011-01-06, 14:47 下午
|
lee0ne
注册: 2010-12-31
发 贴: 16
|
Re: windbg执行脚本劲慢???
|
|
|
|
不是在加载符号文件。。。
Ctrl+Alt+V么有显示什么东西。。。
可以用这个程序:
int _tmain(int argc, _TCHAR* argv[])
{
while ( true )
{
MessageBoxW ( 0, L"11111111111111111", L"2222222222222222222", MB_OK );
}
return 0;
}
加脚本:
bp User32!MessageBoxW "
r $t1=poi(esp+8);
r $t2=poi(esp+c);
as /mu $Caption $t1;
as /mu $Title $t2;
.echo
.printf\"@@@:%mu,$$$:%mu\n\",$t1,$t2
.echo
.block
{
.if($spat(\"${$Caption} \",\"*aaaa*\")){ad ${/v:$Caption};ad ${/v:$Title}}
.else{ad ${/v:$Caption};;ad ${/v:$Title};gc}
}"
测试,可以发现windbg执行真的是超慢,而且还会卡住整个系统。。。
相当不解!
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2011-01-06, 14:48 下午
|
lee0ne
注册: 2010-12-31
发 贴: 16
|
Re: windbg执行脚本劲慢???
|
|
|
|
不是在下载符号文件。。。
符号表早就下载好并加载好了
可以用这个程序:
int _tmain(int argc, _TCHAR* argv[])
{
while ( true )
{
MessageBoxW ( 0, L"11111111111111111", L"2222222222222222222", MB_OK );
}
return 0;
}
加脚本:
bp User32!MessageBoxW "
r $t1=poi(esp+8);
r $t2=poi(esp+c);
as /mu $Caption $t1;
as /mu $Title $t2;
.echo
.printf\"@@@:%mu,$$$:%mu\n\",$t1,$t2
.echo
.block
{
.if($spat(\"${$Caption} \",\"*aaaa*\")){ad ${/v:$Caption};ad ${/v:$Title}}
.else{ad ${/v:$Caption};;ad ${/v:$Title};gc}
}"
测试,可以发现windbg执行真的是超慢,而且还会卡住整个系统。。。
相当不解!
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
2011-01-11, 15:11 下午
|
lee0ne
注册: 2010-12-31
发 贴: 16
|
Re: windbg执行脚本劲慢???
|
|
|
|
|
|
IP 地址: 已记录
|
报告
|
|
|
|
高端调试 » 软件调试 » WinDbg » windbg执行脚本劲慢???
|
|
|
|
|
|