Windbg - 版本历史

2024年1月4日 (四) 01:43 Admin

2024-01-04T01:43:04Z

←上一版本		2024年1月4日 (四) 01:43的版本
第30行：		第30行：
	=== 内存泄露分析 ===		=== 内存泄露分析 ===
	<syntaxhighlight lang="bat" line="1">		<syntaxhighlight lang="bat" line="1">
			// 查看堆
	!heap -s		!heap -s
	!heap -stat -h		// 查看内存分配统计
	</syntaxhighlight>		!heap -stat -h <堆地址>
			// 查看某个尺寸的内存分配
			!heap -flt s [size]
			// 查看调用堆栈
			!heap -p -a [address]
			// 查看具体内存内容
			db [UserPtr]
			</syntaxhighlight>https://cloud.tencent.com/developer/article/1973944

	=== 查看线程 ===		=== 查看线程 ===

2024-01-03T01:31:35Z

←上一版本		2024年1月3日 (三) 01:31的版本
第37行：		第37行：

	=== 查看堆栈 ===		=== 查看堆栈 ===

			=== 下载符号 ===

			# <code># 格式：<nowiki>https://msdl.microsoft.com/download/symbols/ntdll.pdb/</nowiki><地址名称>/ntdll.pdb</code>
			# <code><nowiki>https://msdl.microsoft.com/download/symbols/ntdll.pdb/CDE75D039306834203EBD8D4E7D503691/ntdll.pdb</nowiki></code>

			下载好后，它是一个blob的文件，然后将它重命名为<code>ntdll.pdb</code>名字，放到CDE75D039306834203EBD8D4E7D503691目录下

			http://m.tnblog.net/hb/article/details/7658

	=== 参考 ===		=== 参考 ===

	* https://windbg.org/		* https://windbg.org/

2023-12-22T05:48:02Z

导出进程加载的dll

←上一版本		2023年12月22日 (五) 05:48的版本
第23行：		第23行：

	=== 导出进程加载的dll ===		=== 导出进程加载的dll ===
			- 安装插件 https://www.microsoft.com/en-us/download/details.aspx?id=53304<syntaxhighlight lang="shell" line="1">
			.load E:\test\mex\Mex\x86\mex.dll
			!mex.writemodule -a -p e:\test\dll
			</syntaxhighlight>

	=== 内存泄露分析 ===		=== 内存泄露分析 ===

2023-07-05T02:00:16Z

2023-07-05T01:57:22Z

←上一版本		2023年7月5日 (三) 01:57的版本
第3行：		第3行：
	[[分类:逆向]]		[[分类:逆向]]

	~~<div style="float: right; margin-left: 1em;">~~		{{rt}}
	~~__TOC__~~
	~~</div>~~

2023-07-04T10:15:37Z

←上一版本		2023年7月4日 (二) 10:15的版本
第2行：		第2行：
	[[分类:C++]]		[[分类:C++]]
	[[分类:逆向]]		[[分类:逆向]]

			<div style="float: right; margin-left: 1em;">
			__TOC__
			</div>


	=== 查看命令帮助 ===		=== 查看命令帮助 ===

2023-07-04T10:13:51Z

@@ 第2行： / 第2行： @@
 [[分类:C++]]
 [[分类:逆向]]
 === 64位dump转32位 ===
@@ 第7行： / 第12行： @@
 !wow64exts.sw
 </syntaxhighlight>
 === 内存泄露分析 ===
@@ 第17行： / 第33行： @@
 === 查看堆栈 ===

2023-07-04T10:04:45Z

←上一版本		2023年7月4日 (二) 10:04的版本
第2行：		第2行：
	[[分类:C++]]		[[分类:C++]]
	[[分类:逆向]]		[[分类:逆向]]

			=== 64位dump转32位 ===
			<syntaxhighlight lang="bat">
			!wow64exts.sw
			</syntaxhighlight>

			=== 内存泄露分析 ===
			<syntaxhighlight lang="bat" line="1">
			!heap -s
			!heap -stat -h
			</syntaxhighlight>

			=== 查看线程 ===

			=== 查看堆栈 ===

2023-07-04T10:01:21Z

新页面

[[分类:Windows]]
[[分类:C++]]
[[分类:逆向]]