windbg ida dump

墨蓝 2021-12-13 00:03 278阅读 0赞

驱动代码：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70][]

蓝屏dump分析：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70 1][]

ida 查看蓝屏代码：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70 2][]

蓝屏地址： 0x180000000 + 0x2 = 0x180000002

ida定位地址：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70 3][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70]: /images/20211210/7480a862c93a4b4583c438dc953aba84.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70 1]: /images/20211210/cdf7eae6cd0648f78d06010453aeeee9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70 2]: /images/20211210/3b2d79c3dae34ee7a6368bf86db0ff10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5vbmd5aW5nMTMx_size_16_color_FFFFFF_t_70 3]: /images/20211210/6ae94d60d0d44fff8083db74d90e49e7.png

发表评论取消回复

表情：

评论列表（有 0 条评论，278人围观）

还没有评论，来说两句吧...

相关阅读

相关反汇编IDA WinDbg

*libdisasm** http://bastard.sourceforge.net/libdisasm.html http://code.google.co...

╰+哭是因爲堅強的太久メ/ 2024年04月19日 14:12/ 0 赞/ 93 阅读

相关（Windbg调试八）崩溃捕捉的dump没有提供堆栈的问题

崩溃捕捉的dump没有提供堆栈的问题前两天客户现场出现了崩溃，但是程序捕捉生成的dump文件大小为0kb，没有办法只能通过任务管理器创建转储文件进行分析。 ...

蔚落/ 2024年04月18日 22:58/ 0 赞/ 67 阅读

相关 [IDA Plugin] IDA插件收集

语好的，看这里：[https://github.com/onethawt/idaplugins-list][https_github.com_onethawt_idapl...

灰太狼/ 2024年04月17日 20:16/ 0 赞/ 78 阅读

相关使用Windbg静态分析dump文件的一般步骤详解

录 1、概述 2、静态分析dump文件的一般步骤 2.1、查看异常类型

朴灿烈づ我的快乐病毒、/ 2024年04月17日 11:15/ 0 赞/ 66 阅读

相关使用Windbg静态分析dump文件的一般步骤及要点详解

录 1、概述 2、静态分析dump文件的一般步骤 2.1、查看异常类型

- 日理万妓/ 2024年04月17日 11:02/ 0 赞/ 122 阅读

相关 C++ 利用 windbg + dump + map + cod 文件分析 crash 原因

目录如何生成 dump 文件如何生成 map 文件 VS生成 cmake 命令

一时失言乱红尘/ 2022年12月28日 00:45/ 0 赞/ 350 阅读

相关 ida, ollydbg, windbg,visual studio 2019调试符号环境配置

ida, ollydbg, windbg,visual studio 2019等调试符号服务器配置 windows环境调试符号配置，如果你只设置`_NT_SYMBOL_PAT

客官°小女子只卖身不卖艺/ 2022年12月21日 00:49/ 0 赞/ 260 阅读

相关 IDA笔记-IDA Pro基本使用

IDA View-A中流程图： ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmN

亦凉/ 2022年09月01日 07:52/ 0 赞/ 781 阅读

相关【转帖】Windbg核心调试之dump分析

文章标题：Windbg核心调试之dump分析我的邮箱：Lvg2008@gmail.com 调试环境：winxp sp2+windbg ver:6.6.0007.5+v

╰+哭是因爲堅強的太久メ/ 2022年08月23日 15:56/ 0 赞/ 242 阅读

相关 windbg ida dump

驱动代码： ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L

墨蓝/ 2021年12月13日 00:03/ 0 赞/ 279 阅读