windbg内核态和用户态远程调试的几种方法_windbg 内核调试可以调试用户态嘛-程序员宅基地

先设置相同的符号变量在环境变量

_NT_SYMBOL_PATH
SRV*C:\symbols*http://msdl.microsoft.com/download/symbols

第一种方法

//在target启动
C:\windbg\x86\cdb.exe -server tcp:port=8456 "C:\calc.exe"
//然后windg connect to remote session,10.120.1.177为target的ip
tcp:server=10.120.1.177,port=8456

第二种方法

//在target启动
C:\windbg\x86\dbgsrv.exe -t tcp:port=8456,IcfEnable
//然后windg connect to remote stub,10.120.1.177为target的ip
tcp:server=10.120.1.177,port=8456
//然后attach同process

第三种方法,内核调试模式

//在target启动,不要加-g这样会自动挂起
ntsd.exe -d -x "C:\calc.exe"
//windbg内核调试种会自动触发断点

以上3种方法用户态调试符号都在target,内核符号在host,
最后下入口断点

bu $exentry
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/oShuangYue12/article/details/105389409

智能推荐

asp.net TextBox文本框背景透明+浅色背景文字提示_.net textbox 淡色提示信息-程序员宅基地

文章浏览阅读1w次。效果图login_img_03.pnglogin_img_09.png.usre_name{ width:240px; height:38px; line-height:38px; border:1px solid #dfe1e8; background:url(login_img_03.png) no-repeat left ce_.net textbox 淡色提示信息

HGAME-2021-Week1-web部分wp-程序员宅基地

文章浏览阅读1.3k次。Week1hitchhiking_in_the_Galaxy点进去题目是这样的burp 抓包 点击蓝色题目得到更改请求方式为 POST 后得到这样一句话 只有使用"无限非概率引擎"(Infinite Improbability Drive)才能访问这里~增加过后根据提示依次增加请求头最后得到flagPOST /HitchhikerGuide.php HTTP/1.1Host: hitchhiker42.0727.site:42420User-Agent: Infini

如何使用oracle修改表字段长度_oracle修改字段长度-程序员宅基地

文章浏览阅读1.6w次,点赞5次,收藏23次。如何使用oracle修改表字段长度_oracle修改字段长度

Java实现贪吃蛇(代码逐行注释)_java贪吃蛇-程序员宅基地

文章浏览阅读1.7w次,点赞70次,收藏129次。写在最前 作为本人学习Java的第二篇博客,也是自己练手的第一个小项目。耗费了大量的时间和经历,遇到的问题分享给大家,希望大家可以有所收获。视频展示 Java贪吃蛇 整体思路因为所有的游戏都要有一个帧的概念,也就是看似动态的画面实则是由多个静态的、变化的画面组成的..._java贪吃蛇

Android面试题整理_android技术题-程序员宅基地

文章浏览阅读5.3k次,点赞4次,收藏31次。似乎自去年下半年以来,大家跳槽的少了,还有有些公司裁员了,前几年火热的移动端、前端岗位也越来越少,回归理性。现在各大公司对移动Android/ios的需求基本要求都是三年以上相关经验,有过大型互联网项目经验,基础扎实。那么对于我们从事Android开发的程序员,我们究竟需要掌握哪些技术呢?面试官究竟会问什么呢?今天,结合我的面试经验,给大家整理一下。Android常见面试题整理以我的经..._android技术题

ORACLE表唯一自增字段_oracle修改设置自增唯一-程序员宅基地

文章浏览阅读3.3k次。ORACLE表唯一自增字段_oracle修改设置自增唯一

随便推点

计算机科学美在哪些方面,揭秘美本-计算机科学专业是什么? 爱问知识人-程序员宅基地

文章浏览阅读284次。COMPUTER计算机专业◥计算机科学(CS)是系统性研究信息与计算的理论基础以及他们在计算机系统中如何实现与应用的实用技术的学科。它常被形容为对那些创造、描述以及转换信息的算法处理的系统研究。◥计算机工程(CE)就是研究计算机如何运作并且做到更快捷更精准。其主要包括两方面:计算机软件和硬件工程。计算机工程学学生通过学习数学、物理、计算机科学相关课程,分析设计和研发计算接软件和硬件(计算机芯片、电..._计算机专业的美

杠上了!马斯克怒了,起诉 OpenAI ,聊一聊他们的恩怨纠葛-程序员宅基地

文章浏览阅读814次,点赞16次,收藏21次。loonggg读完需要6分钟速读仅需 2 分钟昨天,看到一个新闻,就是马斯克起诉 OpenAI 和 公司 CEO 山姆·奥特曼。起诉的原因就是违背造福人类的初衷。当地时间周四晚间,特斯拉 CEO 埃隆・马斯克向旧金山高等法院,以违反合同为由起诉 OpenAI 及其 CEO 山姆・奥特曼。马斯克在诉讼中表示,奥特曼和 OpenAI 违背了这家人工智能研究公司成立时达成的一项协议,即开发技术以造福人类...

Python:Werkzeug.security对密码进行加密和校验_werkzeug.security 安装-程序员宅基地

文章浏览阅读1.4k次。安装pip install Werkzeug使用示例# -*- coding: utf-8 -*-from werkzeug.security import generate_password_hash, check_password_hash# 加密,每次执行都生成不一样的结果print(generate_password_hash('123456'))# pbkdf2:sha256:150000$MNuGXsZ5$70327cb9dcbb591c80d5c953c683745422e7_werkzeug.security 安装

PX4_Bootloader分析-程序员宅基地

文章浏览阅读902次,点赞2次,收藏6次。1 引言半年前入手了Pixhawk V2全套硬件,编译好的开...

python 视频处理,提取视频相关帧,读取Excel-程序员宅基地

文章浏览阅读157次。一共这几个模块:class videoReader 读取视频class videoFramesExtractor(videoReader):继承了读取视频,主要是用来限制读取视频中的哪些帧,并保存。read_excel_single(excel_path,event_instance): 处理Excel中的数组,找到事件的帧数范围:Excel内容是这样的,需要的只是第二列的帧范围,..._sextractor

Linux下开机自启动程序详解以及如何添加开机自启动项-程序员宅基地

文章浏览阅读4.8k次。Linux开机启动程序详解我们假设大家已经熟悉其它操作系统的引导过程,了解硬件的自检引导步骤,就只从Linux操作系统的引导加载程序(对个人电脑而言通常是LILO)开始,介绍Linux开机引导的步骤。加载内核LILO启动之后,如果你选择了Linux作为准备引导的操作系统,第一个被加载的东西就是内核。请记住此时的计算机内存中还不存在任何操作系统,PC(因为它们天然的设计缺陷)也还

推荐文章

热门文章

相关标签