windbg

1熱

3答えて

メモリスタックを取得するためにブルースクリーンクラッシュダンプ+ローディングシンボルを開くためにC＃を使用する方法があるかどうかを知りたいと思います。私はwindbgプログラムを使用して手動で行う方法を知っています。したがって、問題を解決する可能性のあるC＃を使用してWindbgに接続する方法がある場合は、 C＃を使用してメモリスタックを抽出する方法、またはC＃を使用してWindbgに接続する方

0熱

1答えて

Windows 8のシンボルはどこからダウンロードできますか？

管理対象のコアダンプをデバッグしようとしていますが、Microsoftのシンボルサーバーにclr.dllバージョン4.6.1055.0のシンボルが含まれていないように見えるので、これは望ましくありません。は、遵守してください： 0:022> lmvm clr Browse full module list start end module name 73fa0000 74651000 c

0熱

1答えて

WinDbg呼び出しスタックの16進オフセット

関数名の後ろの16進値（+付き）は何を表していますか？ 00 012ff668 7795aa24 ntdll_778f0000!LdrInitShimEngineDynamic+0x726 01 012ff8a0 77956e84 ntdll_778f0000!WinSqmSetDWORD64+0x14e4 02 012ff8f4 77956cd0 ntdll_778f0000!LdrInit

2熱

1答えて

WinDbgでダンプファイルを解析しようとしています：PEBがページアウトされ、シンボルがロードされません

こんにちは私はWinDbgを使用してクラッシュを診断する目的でmemory.dmpカーネルダンプファイルを探しています。私はクラッシュファイルを開いて、私が手のシンボルを得るとき、私は仮定のメッセージ BugCheck A, {2, ff, 4e, fffff801a42ebff2} CompressedPageDataReader warning: failed to get _SM_PAG

1熱

1答えて

dbghelp.dllを使用して、指定されたアドレスからアセンブリコードを取得することはできますか？

dbghelp.dllのSymGetLineFromAddr64()を呼び出すことによって、dbghelp.dllを使用して与えられたアドレスで回線情報を取得できました。そのアドレスのソースコード情報（例：行番号とファイル名）のみが表示されます。しかし、WinDBGでは、与えられたアドレスのアセンブリコードを取得することもできます。私はdbghelp.dllを使ってどのようにできるのかよくわかり

0熱

1答えて

WindowsカーネルモードデバッグでUSBデバッグトレースレベルを有効にする方法

Windows 10でカーネルモードデバッグをセットアップしました。そして、私はed Kd_DEFAULT_Mask 8を設定しました。 Windbgでは、多くの情報が表示されますが、私にとっては有用ではありません。私はUSB xHCIホストコントローラの問題をデバッグしています。ですから、私はUSBで情報を深く印刷したいと思っています。 Windows XPでは、USBPORT.SYSレベル

2熱

1答えて

Visual Studio 2013のデバッグクラッシュ

デバッグを開始するときにVisual Studio 2013をクラッシュさせるWPFプロジェクト（C＃）があります。 [application] .exeがブレークポイントを引き起こしたというダイアログが表示されます。ブレークとコンティニューのオプションボタンがあります。私がVisual Studioを続行するのを選択した場合、クラッシュします。私は休憩を選択した場合、私は12 @メインスレッドで

0熱

2答えて

WinDbgを使用して.NETプログラムにJITtedメソッドをアタッチするときに、JITtedメソッドの逆アセンブリを表示するにはどうすればよいですか？

this question asking the same but in VSと同様に、WinDbgを使用してJITtedメソッドのジアアセンブリを表示するにはどうすればいいですか？これを2つの部分に分割すると、どちらの場合も逆の分解方法があります。私たちは実行可能ファイルがprogram.exeで、WinDbgのOpen Executableで実行します。既に実行中のプロセスで、同じJIT

0熱

1答えて

WindbgのショートカットでEIPをソースの行に設定する

現在の命令ポインタをソースコードの一部の行に設定できるようにするWindbgのキーボードショートカットがあることは知っています。 Windbgに表示されているソースコードの行をクリックしてください。押す（忘れたキーボードショートカット）。 WindbgはEIPをそのコード行に設定します。私はこのショートカットを忘れてしまったため、どこにも記載されていません。

0熱

1答えて

EPROCESS DirBaseで "VAD tree root"が生成された可能性はありますか？

私はいくつかのプロセスデータをダンプします。私はDirBaseの値を00030000としましたウィンドウはどのようにこの値を生成しますか？カーネルの先頭にあるAVLツリーのデータ構造はこのデータを与えますか？プロセスがカーネル上でどのように内部的に作成されているかを知りたい。どのようなグローバル変数がDirBase、ObjectTableなどの値を割り当てるか。ここでは、いくつかのサン