[Windbg 第1回] Windbgを知っていますか？ | Hoster-JP
みなさん、こんにちわ。gattsです。 これから何回かに渡ってWindbgについての技術的な話をしようと思います。 私は仕事でwindowsの案件をやっています。仕事をしていく中でOSがトラブルになったりシステムを検証したりします。そんな時に助けてくれるツールがWindbgです。このツールはMicrosoftさんが開発者向けに無料で公開しているツールなのです。何が出来るかというと、エラー発生時のダンプファイルとソースコード・シンボルファイルを使って情報を解析することです。 つい先日サーバが一定間隔でBSOD[ブルーバック]を起こして困ってしまった時も、発生した原因をこのツールと協力して探すことが出来ました。 是非みなさんもwindbgを使ってみてください。きっと役に立つと思います。 【ダンプファイルとは】 WindowsはOS自身で致命的なエラーが発生した場合にブルースクリーンになります。
Debugging a Service - Win32 apps
You can use any one of the following methods to debug your service. Use your debugger to debug the service while it is running. First, obtain the process identifier (PID) of the service process. After you have obtained the PID, attach to the running process. For syntax information, see the documentation included with your debugger. Call the DebugBreak function to invoke the debugger for just-in-ti
ハンドルリークの調査方法 ～ ハンドルリークとは？ - Web/DB プログラミング徹底解説
開発者が Windows API を使ってカーネルオブジェクトを作成すると、Windows はカーネル内部にカーネルオブジェクトを作成し、 それを操作するための ハンドル を返します。開発者はこのハンドルを使って、カーネルオブジェクトを操作することができます。 言い換えると、Windows は開発者に対して、カーネルオブジェクトへのアクセスをハンドルを経由してのみ行わせることによって、 カーネルオブジェクトを保護しています。(このため、カーネルオブジェクトへのポインタを返さないのです) 例として、ファイルを扱う場合を考えてみましょう。 ファイルを操作するために、Windows では CreateFile などの API を用いてファイルを開きます。 「ファイルを開く」 というとき、Windows は 「ファイルタイプのカーネルオブジェクトを作成」 します。 そして プロセスハンドルテーブル
2009-01-14
1/12 の勉強会で WinDBG の使い方なども教えていただいたので忘れないうちにメモしておこう。 とりあえず、VMware 環境に Windows XP Sp2 を用意し、古典的な rootkit ということで Hacker Defender をインストールする。これで INI ファイルに定義されている文字列を持つプロセスやファイルなどは見えない状態になる。次に、win32dd でクラッシュダンプファイルを作成し、これを WinDBG で読み込んで解析開始。 ちなみに、こんなややこしいやり方をしなくても、Hacker Defender は一般的なウイルス対策ソフトでもっと簡単に発見できるはずなのでまぁ演習ということで。 とりあえず現在のプロセスリストを表示してみる。コマンドは「!process 0 0」で実行。!process 0 7 にすると詳細に表示されるがかなり時間がかかるようだ
NET Debugging Demos Lab 3: Memory - Review
@TessFerrandez 15 features I love in Visual Studio 2015 – part 3 Debugging features In this 3rd and final post it is time for the debugger features, yay!!!. You might want to check out... Author: Tess Ferrandez Date: 10/26/2015 15 features I love in Visual Studio 2015 – part 2 IDE features Continuing my list of favorite features or "What's new in Visual Studio 2015", that started with a... Author:
WinDbg. From A to Z!
WinDbg. From A to Z! Everything you need to know about WinDbg. And nothing you don't. Published: Dezember, 2007 Description: A quick start and introduction to WinDbg. 111 slides with examples. Download Color PDF (1550 Kb) Download Black & White PDF (580 Kb) (2 slides per page) - optimal for printing Japanese Edition By Tsuyoshi Oguni, February 2009 Download Color PDF - JP (1230 Kb) Download Black
PFE - Developer Notes for the Field
Developer PFE Azure Short Videos I recently blogged about Azure Short Videos - few topics are still WIP and I'll update them soon.... Author: Prakash Patel Date: 04/09/2018 VS2015 Remote Debugging JavaScript – Resources Some of the resource I have found useful in the past. I'll keep updating the list as and when I find... Author: Prakash Patel Date: 11/05/2015 VS2015 Remote Debugging JavaScript –
1GBレンタルサーバー・プロバイダー Amusement BiG-NET | www4.big.or.jp/~kanai/MT/archives/000648.html
こちらは独自ドメインからレンタルサーバー、フレッツ接続専用会員までトータルサポートのプロバイダー、BiG-NETです。 いつも弊社ユーザーのページにアクセスをして頂きましてありがとうございます。 http://www4.big.or.jp/~kanai/MT/archives/000648.html 404 Not Found (ファイルが見つかりません) 申し訳ございませんが、お客様がアクセス要求されました上記ページは、現在アクセスが出来ません。 弊社では、なぜアクセスできないのかと言う第三者からのお問い合わせにはお答えすることが出来ません。 もしこのページの関係者をご存知でしたら、連絡を取ってみることをお薦め致します。 何卒ご容赦下さい。
Rico Mariani's Performance Tidbits
Implying no warranties and conferring no rights: "AS IS" since 1988 Forwarding address You can find me posting here now: https://www.facebook.com/perftidbits Author: ricom Date: 05/22/2017 Final Posting My last day at Microsoft will be tomorrow, 3/24/2017. I really did want to get to some of the old... Author: ricom Date: 03/23/2017 Discovered comments I just discovered that there are all kinds of
Software Diagnostics Institute | Structural and Behavioral Patterns for Software Diagnostics, Forensics and Prognostics. Software Diagnostics Library.
The following direct links can be used to order the fourth edition of the book: Available in PDF format from Software Diagnostics Technology and Services Contains reprinted articles in full color (including more than 230 figures) from 16 volumes of Memory Dump Analysis Anthology (Diagnomicon) related to pattern-oriented software diagnostics with additional comments showing the historical developme
Software Diagnostics Library
Structural and Behavioral Patterns for Software Diagnostics, Forensics and Prognostics Most of trace and log analysis pattern illustrations using Dia|gram language are of these two general forms: Although the first form represents typical ETW trace attributes, the analysis pattern descriptions are usually independent of attribute name semantics. It, therefore, makes sense to generalize such forms
Microsoft Debugging Tools
Symbol files hold a variety of data which are not actually needed when running the binaries, but which could be very useful in the debugging process. Symbols can include the name, type (if applicable), the address or register where it is stored, and any parent or child symbols. Examples of symbols include variable names (local and global), functions, and any entry point into a module. The debugger
Speaking of which...
Sample solutions from Internet development support Changing file dates and other more uncommon properties in PowerShell There are some file properties that aren’t too easy to change. Neither in the command line or in... Author: JohanSt Date: 12/29/2011 System.Text.EncoderExceptionFallback Today I found the following e-mail in my inbox: Hello According to this article,... Author: JohanSt Date: 12/0
WinDbg入門
Windowsセキュリティオンサイトセミナー タイトル 第01回： カーネルデバッガ「WinDbg」入門（その1） 第02回： カーネルデバッガ「WinDbg」入門（その2） 第03回： カーネルデバッガ「WinDbg」入門（その3） 第04回： WinDbgのインストールと起動 第05回： WinDbg環境の確認 第06回： WinDbg環境の有効性を確認する 第07回： WinDbgコマンド体系 第08回： WinDbgコマンドスクリプティング入門 第09回： WinDbgコマンドスクリプティングの利点 第10回： WinDbgとはいったい何なのか？ 第11回： WinDbgを使ったアプリケーション分析 第12回： システム管理とWinDbgカーネルデバッガーコマンド 豊田孝の「IT談話館」 ホーム
クラッシュダンプを読んでその原因を究明する - bits and bytes
最近のwindowsは普通に使っている範囲ではブルースクリーンに出会うこともなくなりましたが(デフォルトでブルースクリーンを出さずに即再起動するようになっただけでしょうか)、ドライバのコードを書いているとすぐに遭遇します。ブルースクリーンで表示されている情報は、ブルースクリーンを出す原因となった事象のコードとその事象にまつわる付加的な情報(PCの値であるとか、参照したメモリアドレスであるとか)が表示されます。しかし、自分のコードの何行目が原因だったのかを知るのにはクラッシュダンプを読んでみないとわかりません。 WinDbgのインストール クラッシュダンプを読むにはまずWinDbgというデバッガが必要です。このデバッガはカーネルのデバッグができるようにリモートから接続できるようになっていたりしますが(そういえばそんなことはgdbだとふつうにできる)無償でダウンロードできます。 Install
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WinDbg basics
Common WinDbg Commands (Thematically Grouped)
Software Diagnostics Library » Blog Archive » Crash Dump Analysis Checklist
Crash Dump Analysis Poster v3.0 (HTML version)
Mark's Blog