驱动安全与麦洛克菲内核调试技术指南.pptxVIP

麦洛克菲内核调试培训

WinDbg麦洛克菲周扬荣

线程（U）显示所有线程~*显示当前活动线程.~.显示引起异常的线程~#显示第二个线程~2选择第二个线程~2s显示所有线程的栈：~*kb

应用层异常捕获（U）异常捕获C:\WinDDK\7600.16385.1\Debuggers\windbg.exe–I(必须大写I）\\HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\AeDebug程序死锁（100%CPU）或者崩溃得到dump文件C:\WinDDK\7600.16385.1\Debuggers\adplus-hang(或-crash)-p1234(或-pnxyz.exe)-dbgWinDbg.exe-od:\dump!gle=getlasterror

自动获取DUMP（U） #include?dbghelp.h

#pragmacomment(lib,?dbghelp.lib)

//设置异常处理回调函数

SetUnhandledExceptionFilter(UnhandledExceptionFilter);

//异常处理代码

//EXCEPTION_EXECUTE_HANDLERequ1表示我已经处理了异常,可以优雅地结束了?

LONGUnha