软件调试笔记15 - 用户态调试过程:调试会话
2017-11-27 16:52
260 查看
调试会话有两种建立方式:从调试器启动被调试程序,附件到被调试程序。
从调试器启动:就是在调用创建进程的API比如CreateProcess时指定DEBUG_PROCESS或者DEBUG_ONLY_THIS_PROCESS。前者是调试正在创建的进程以及子进程,后者不包括子进程。系统在创建进程的时候,如果发现包括这俩标志,则会把新创建的进程当作被调试程序,把调用进程当作调试器进程。并在创建过程中设置DebugPort, BeingDebugged。
第一批调试事件:
当创建好后,调试器与被调试进程的对话就建立起来了,调试器线程接下来进入调试事件循环来接收调试事件。
初始断点:
当新进程的初始线程在自己的上下文初始化时,NTDLL中的函数会检查正在初始化的进程是否处于被调试状态,如果是,则会触发一个断点异常,中断到调试器。相当于系统在新进程中设置的一个断点,称为初始断点。当这个断点发生的时候,被调试程序的主函数还没执行,因此对于调试在程序初始化阶段发生的问题非常有意义。
自动启动调试器:
附加到已经启动的进程:
主要是通过DebugActiveProcess API来完成的。只需要将一个进程ID传给它,系统就会将这个API的进程跟传递进来的进程建立调试关系。
从调试器启动:就是在调用创建进程的API比如CreateProcess时指定DEBUG_PROCESS或者DEBUG_ONLY_THIS_PROCESS。前者是调试正在创建的进程以及子进程,后者不包括子进程。系统在创建进程的时候,如果发现包括这俩标志,则会把新创建的进程当作被调试程序,把调用进程当作调试器进程。并在创建过程中设置DebugPort, BeingDebugged。
第一批调试事件:
当创建好后,调试器与被调试进程的对话就建立起来了,调试器线程接下来进入调试事件循环来接收调试事件。
初始断点:
当新进程的初始线程在自己的上下文初始化时,NTDLL中的函数会检查正在初始化的进程是否处于被调试状态,如果是,则会触发一个断点异常,中断到调试器。相当于系统在新进程中设置的一个断点,称为初始断点。当这个断点发生的时候,被调试程序的主函数还没执行,因此对于调试在程序初始化阶段发生的问题非常有意义。
自动启动调试器:
附加到已经启动的进程:
主要是通过DebugActiveProcess API来完成的。只需要将一个进程ID传给它,系统就会将这个API的进程跟传递进来的进程建立调试关系。
相关文章推荐
- 软件调试笔记15 - 用户态调试过程: 调试器进程,被调试进程
- 软件调试笔记24 - 编译器的调试支持 :程序构建过程
- 软件调试笔记13 - 用户态调试模式:参与者
- [软件调试学习笔记]WinDbg演示IA-32 CPU下的Windows 分页机制下的地址转换过程
- 软件调试笔记14 - 用户态调试模式:调试消息
- 软件调试笔记9 - Windows概要:进程结构:EPROCESS
- 软件开发过程及几个常见的开发模型(软件工程学习笔记)
- djanjo book2 学习笔记 (会话 用户 和注册)
- 软件调试笔记38 - 堆和堆检查 : 堆的创建和销毁
- 软件构造系列学习笔记(2.2)————软件构建的过程,系统和工具
- 软件调试笔记44 - 堆和堆检查 : 堆缓冲区溢出
- 软件开发过程学习笔记(三)之概要设计说明书模板
- 软件过程改进 PSP部分学习笔记
- 软件调试笔记65 - WinDBG用法详解 :单步执行
- 软件调试笔记7 - 操作系统的调试支持
- 软件调试笔记10 - Windows概要:进程结构:令牌,PEB,ID, 句柄
- SQL Server 2008 调试存储过程(调用用户定义表类型)
- 软件设计师复习笔记__软件工程与软件过程
- 笔记:vc6.0添加自定义用户消息的基本过程(转)
- Crazyflie2.0笔记三:用户安装指南、硬件布局、调试套件