Advanced Debugging(高端调试)

WinDbg

帖子排序:

帖子发起人: libeili 发起时间: 2008-10-27 15:10 PM 回复: 3

libeili

无等级

windbg断点拦截不下来

2008-10-27, 15:10 PM

	最近几天在研究用windbg调试驱动程序，但是遇到一个问题，就是在下完断点之后，重新启动目标机时断点拦截不下来。环境：双机通信，利用com口相连，OS都为XP SP2，双机通信已经建立，重新启动时，驱动程序的输出语句在windbg上已经打印出来，但是就是断点拦截不下来，请问可能是哪方面的问题？
		IP 地址: 已记录	报告

Coding

无等级

Re: windbg断点拦截不下来

2008-10-28, 12:59 PM

	按理说用bu设这样的断点是可以断的。不过我也没用过bu,都是习惯在入口处加个__debugbreak(); 也就是个int 3指令了。这样保证能断下来
		IP 地址: 已记录	报告

Raymond

无等级

Re: windbg断点拦截不下来

2008-10-29, 20:23 PM

	这个多半与重新启动有关。尽管WinDBG的Workspace可以保存断点信息，但是你设置好断点后立刻重新启动，有可能这个断点没有被保存到Workspace，也有可能重新连接后，WinDBG没有重新应用这个断点，所以没有起作用。建议你重启前，按Ctrl+Alt+K启用初始断点，在初始断点命中后，确认上次设的断点还在。当然，Coding提的方法也非常有效。如果觉得hard code断点指令不好，那么在初始断点中断后，可以手工在内存中插入0xcc。
		IP 地址: 已记录	报告

Coding

无等级

Re: windbg断点拦截不下来

2008-10-30, 09:26 AM

	当不想int 3指令断下来的时候，可以用sxd bpe忽略这个异常，也可以eb xxxx 90把int 3改成一个nop指令。我习惯于在每个模块(dll or sys)的入口都加上个int 3,这样方便下断点。
		IP 地址: 已记录	报告