|             为异常处理做准备,熟悉一下WinDbg工具  博客园IBinary原创  博客连接:http://www.cnblogs.com/iBinary/ 转载请注明出处,谢谢 马上开始异常处理第二讲,但是在讲解之前,还有熟悉一下我们的WinDbg工具,当然你如果熟悉这个工具,那么就可以不用看了. 一丶熟悉WinDbg界面
 刚开始打开WinDbg就是这个界面,现在我们打开一个32位程序,打开File菜单,看下内容 
 第一个,调试源文件,一般用不到,每个编译器都在带调试器,自己用自己的就好 第二个,打开一个可执行文件,很常用 第三个,附加一个进程,这个和OD很类似,当程序打开之后可以附加 现在我们用第二个,打开一个我们的可执行程序(注意,32位程序就用x86 的winDbg,64反之) 打开之后就一个命令窗口,但是我们可以通过下面的快捷键设置 
 记住快捷键:  ALT - 9  的快捷键 ALT + 1 命令行 ALT + 2 监视窗口 ALT + 3 本地变量 ALT + 4 寄存器 ALT + 5 内存 ALT + 6 调用堆栈 ALT + 7 反汇编窗口 ALT + 8 打开一个记录本 ALT + 9 进程和线程 CTRL + N 命令浏览器 二丶熟悉WinDbg调试的时候的注意事项以及常用快捷键1.注意符号路径的设置,如果不设置,那么你反汇编的时候,将看不到WinDbg翻译出来的函数了 这个是OD做不到的,你调用什么函数,WinDbg都能知道,归功于符号路径的设置 CTRL + S 打开符号路径设置,或者在菜单点击 
 输入网址,也就是服务器地址,WinDbg将默认的链接微软服务器下载 srv*d:\symbolslocal*http://msdl.microsoft.com/download/symbols 其中的d:\symbolsloca,你可以随便改动,就是符号路径下载的位置是哪里. 2.常用调试手法 WinDbg和OD不一样,快捷键也有区别了 它的快捷键适合VC++6.0的一样 F9 设置断点 F5 运行 CTRL + shift + F5  重新运行(相当于OllyDbg中的ctrl + F2) Shift + F5  停止调试 F10 单步一次 F11 遇到函数进去,步进一次 常用的怎么多. 三丶WinDbg常用的命令WinDbg常用的命令很多.具体可以搜索MSDN这里只简单列举一下 1.断点指令bp 命令,设置断点 bm 命令,设置执行符号断点,可以多个符号下段点 ba  命令,设置内存访问断点 bl   命令,查看断点列表 bc *  清除所有断点. 2.反汇编和汇编指令反汇编: U 指令,向下反汇编 UB指令,向上反汇编 UF 反汇编整个函数 汇编:   a指令,可以写入汇编代码 3.栈分析指令查看类型指令,默认显示所有类型,加餐食 -b 显示子类型信息 dt  或者 dt -b 查看栈指令  k指令单独使用时,之显示栈地址、返回地址、函数名信息。如果需要其他信息需要使用参数。常见的有b 显示函数调用时的前三个参数
 c 只显示函数名
 p 显示函数的所有参数,包括参数的名字、类型、值。
 v 显示帧指针遗漏(FPO)信息。在基于x86处理器,显示器还包括调用约定信息
 n 显示调用栈的每帧编号
 f 显示调用栈的每帧占用字节数
 默认情况下使用k显示当前线程栈,如果加上线程命令前缀,可以查看某个线程栈,如~* k查看所有线程栈
 等等 具体可以参考MSDN的用法,或者WinDbg参考手册,将会在课堂附件中提供下载 
  课堂资料下载: 链接:http://pan.baidu.com/s/1qYc9P7m 密码:6oa8 博客园IBinary原创  博客连接:http://www.cnblogs.com/iBinary/ 转载请注明出处,谢谢   |