Advanced Debugging
About AdvDbg Consult Train Services Products Tools Community Contact  
欢迎光临 高端调试 登录 | 注册 | FAQ
 
  ACPI调试
Linux内核调试
Windows内核调试
 
  调试战役
调试原理
新工具观察
 
  Linux
Windows Vista
Windows
 
  Linux驱动
WDF
WDM
 
  PCI Express
PCI/PCI-X
USB
无线通信协议
 
  64位CPU
ARM
IA-32
  CPU Info Center
 
  ACPI标准
系统认证
Desktop
服务器
 
  Embedded Linux
嵌入式开发工具
VxWorks
WinCE
嵌入式Windows
 
  格蠹调试套件(GDK)
  格蠹学院
  小朱书店
  老雷的微博
  《软件调试》
  《格蠹汇编》
  《软件调试(第二版)》
沪ICP备11027180号-1

WinDbg

帖子发起人: christ   发起时间: 2013-11-04 13:51 下午   回复: 3

Print Search
帖子排序:    
   2013-11-04, 13:51 下午
christopherbu 离线,最后访问时间: 2013/10/21 13:31:43 christ

发帖数前150位
注册: 2013-10-21
发 贴: 9
kvn栈回朔问题
Reply Quote

windbg连VWMARE虚拟机,bp nt!ntopenprocess下断,断下后为啥栈回朔中只有一行?

1: kd> kv
ChildEBP RetAddr  Args to Child             
b2a5648c 8054261c 00d2e654 00000400 00d2e624 nt!NtOpenProcess

这是啥问题,有地方设定不对吗?


IP 地址: 已记录   报告
   2013-11-05, 19:29 下午
Raymond 离线,最后访问时间: 2020/7/3 3:40:25 格蠹老雷

发帖数前10位
注册: 2005-12-19
发 贴: 1,303
Re: kvn栈回朔问题
Reply Quote

lm vm nt

把结果贴上来


IP 地址: 已记录   报告
   2013-11-06, 15:06 下午
christopherbu 离线,最后访问时间: 2013/10/21 13:31:43 christ

发帖数前150位
注册: 2013-10-21
发 贴: 9
Re: kvn栈回朔问题
Reply Quote

1: kd> lm vm nt
start    end        module name
804d8000 806e5000   nt           (pdb symbols)          c:\mysymbol\ntkrpamp.pdb\7D6290E03E32455BB0E035E38816124F1\ntkrpamp.pdb
    Loaded symbol image file: ntkrpamp.exe
    Image path: ntkrpamp.exe
    Timestamp: Mon Apr 14 02:31:06 2008 (4802516A)  Checksum: 001F3382
    File version:     5.1.2600.5512
    Product version:  5.1.2600.5512
    File flags:       0 (Mask 3F)
    File OS:          40004 NT Win32
    File type:        1.0 App
    File date:        00000000.00000000
    CompanyName:      Microsoft Corporation
    ProductName:      Microsoft(R) Windows(R) Operating System
    InternalName:     ntkrpamp.exe
    OriginalFilename: ntkrpamp.exe
    ProductVersion:   5.1.2600.5512
    FileVersion:      5.1.2600.5512 (xpsp.080413-2111)
    FileDescription:  NT Kernel & System
    LegalCopyright:   (C) Microsoft Corporation. All rights reserved.

Unloaded modules:

是windbg版本问题,换了个板本好了.   但为啥不同版本的windbg会不一样呢?


IP 地址: 已记录   报告
   2013-11-07, 22:09 下午
pianoid 离线,最后访问时间: 2023/7/27 7:59:05 pianoid

发帖数前100位
注册: 2011-05-19
发 贴: 11
Re: kvn栈回朔问题
Reply Quote

用的6.2版本的windbg么?我有时也会遇到这种问题,6.2版本有时栈回溯显示不全,换用6.12版本就好了,不知道为什么,还望张老师解惑。

不调试win8的话,建议还是用6.12版本吧。


IP 地址: 已记录   报告
高端调试 » 软件调试 » WinDbg » Re: kvn栈回朔问题

 
Legal Notice Privacy Statement Corporate Governance Corporate Governance
(C)2004-2020 ADVDBG.ORG All Rights Reserved.