wdbgark下載wdbgark源代碼下載

wdbgark

其他源碼

WDBGARK 1.5 release

下載

WINDBG抗根源擴展

前言
要求
支持的命令
支持的目標
來源和構建
- 使用VS2017構建
- 使用構建構建
- 使用CMD構建
使用
常問問題
幫助
使用的代碼
哇
執照

前言

WDBGARK是用於Windows的Microsoft調試工具的擴展名（動態庫）。它的主要目的是使用內核調試器查看和分析Windows內核中的異常。可以查看各種系統回調，系統表，對像類型等。對於更多用戶友好的視圖擴展，使用DML。對於大多數命令，需要內核模式連接。隨時使用實時內核模式調試或內核模式崩潰轉儲分析的擴展名（某些命令將無效）。需要公共符號，因此請使用它們，強制重新加載它們，忽略校驗和問題，在分析之前準備它們，您會很高興。

要求

Microsoft Visual Studio 2017
Windows 10，版本1709（10.0.16299.0）的WDK和SDK
視覺C ++可用於Visual Studio 2017的重新分佈

支持的命令

！ wa_scan
！ wa_systemcb
！ wa_objtype
！ wa_objtypeidx
！ wa_objtypecb
！ wa_callout
！ wa_pnptable
！ wa_crashdmpcall
！ wa_ssdt
！ wa_w32psdt
！ wa_checkmsr
！ wa_idt
！ wa_gdt
！ wa_haltables
！ wa_colorize
！ wa_chknirvana
！ wa_eop
！ wa_cicallbacks
！ wa_ciinfo
！ wa_drvmajor
！ wa_lxsdt
！ wa_pppico
！ wa_systables
！ wa_apiset
！ wa_process_anomaly
！ wa_w32psdt
！ wa_w32psdtflt
！ wdrce_copyfile
！ wdrce_cpuid

支持的目標

Microsoft Windows XP（X86）
Microsoft Windows 2003（x86/x64）
Microsoft Windows Vista（x86/x64）
Microsoft Windows 7（x86/x64）
Microsoft Windows 8.x（x86/x64）
Microsoft Windows 10（x86/x64）

不支持多個目標調試！

Windows Beta/RC由設計支持，但請閱讀一些註釋。首先，我不在乎檢查構建。其次，我不在乎您是否沒有符號（公共還是私人）。 IA64/ARM不受支持（也不會）。

來源和構建

來源被組織為視覺工作室2017解決方案。

使用VS2017構建

下載並安裝最新的WDK
從菜單中選擇“構建” - >批處理構建，然後構建DummyPDB模塊（X86和X64）。
為主項目選擇解決方案配置和平台。
建造。

筆記！

啟用後構建事件以進行調試。它會自動將鏈接到WindBG插件文件夾鏈接的擴展名（例如x64目標：
"copy /B /Y "$(OutDir)$(TargetName)$(TargetExt)" "$(WindowsSdkDir)Debuggersx64winext$(TargetName)$(TargetExt)" ）。

使用構建構建

棄用。

使用CMD構建

是的，可以使用簡單的批處理腳本構建所有內容。

確保您已經安裝了PowerShell至少3.0版。
- 如果沒有，請下載並安裝Windows管理框架。
使用單個參數-A版本執行Release_build.cmd。
瞧！如果沒有錯誤，將創建存檔文件（例如WDBGARK.XYZIP）。
- 如果出現問題，請在腳本和/或輸出日誌文件（Release_build.log）中檢查Visual Studio 2017的路徑。

使用

下載並安裝調試工具。
構建或下載擴展。
確保已經安裝了Visual Studio 2017的Visual C ++重新分佈。
複製擴展名為WDK調試器目錄（例如WDK 10）：
- x64： C:Program Files (x86)Windows Kits10Debuggersx64winext
- x86： C:Program Files (x86)Windows Kits10Debuggersx86winext
啟動windbg。
設置WINDBG正確使用Microsoft Symbol Server或手動處理它們。
通過.load WDBGark加載擴展名（您可以看到帶有.chain命令的加載擴展）。
執行！ WDBGARK.HELP尋求幫助或！ wdbgark.wa_scan進行完整的系統掃描。
玩得開心！

 0: kd> .load wdbgark
0: kd> .chain
Extension DLL search Path:
<...>
Extension DLL chain:
    wdbgark: image 2.5.0.0, API 2.5.0, built Fri Oct 20 17:54:03 2017
        [path: C:Program Files (x86)Windows Kits10Debuggersx64winextwdbgark.dll]
    dbghelp: image 10.0.16299.15, API 10.0.6, 
        [path: C:Program Files (x86)Windows Kits10Debuggersx64dbghelp.dll]
    ext: image 10.0.16299.15, API 1.0.0, 
        [path: C:Program Files (x86)Windows Kits10Debuggersx64winextext.dll]
    exts: image 10.0.16299.15, API 1.0.0, 
        [path: C:Program Files (x86)Windows Kits10Debuggersx64WINXPexts.dll]
    kext: image 10.0.16299.15, API 1.0.0, 
        [path: C:Program Files (x86)Windows Kits10Debuggersx64winextkext.dll]
    kdexts: image 10.0.16299.15, API 1.0.0, 
        [path: C:Program Files (x86)Windows Kits10Debuggersx64WINXPkdexts.dll]
0: kd> !wdbgark.help
Commands for C:Program Files (x86)Windows Kits10Debuggersx64winextwdbgark.dll:
  !help               - Displays information on available extension commands
  !wa_apiset          - Output user-mode and/or kernel-mode ApiSet map
  !wa_callouts        - Output kernel-mode win32k callouts
  !wa_checkmsr        - Output system MSRs (live debug only!)
  !wa_chknirvana      - Checks processes for Hooking Nirvana instrumentation
  !wa_cicallbacks     - Output kernel-mode nt!g_CiCallbacks or nt!SeCiCallbacks
  !wa_ciinfo          - Output Code Integrity information
  !wa_colorize        - Adjust WinDBG colors dynamically (prints info with no
                        parameters)
  !wa_crashdmpcall    - Output kernel-mode nt!CrashdmpCallTable
  !wa_drvmajor        - Output driver(s) major table
  !wa_eop             - Checks processes for Elevation of Privilege
  !wa_gdt             - Output processors GDT
  !wa_haltables       - Output kernel-mode HAL tables: nt!HalDispatchTable,
                        nt!HalPrivateDispatchTable, nt!HalIommuDispatchTable
  !wa_idt             - Output processors IDT
  !wa_lxsdt           - Output the Linux Subsystem Service Descriptor Table
  !wa_objtype         - Output kernel-mode object type(s)
  !wa_objtypecb       - Output kernel-mode callbacks registered with
                        ObRegisterCallbacks
  !wa_objtypeidx      - Output kernel-mode nt!ObTypeIndexTable
  !wa_pnptable        - Output kernel-mode nt!PlugPlayHandlerTable
  !wa_process_anomaly - Checks processes for various anomalies
  !wa_psppico         - Output kernel-mode Pico tables
  !wa_scan            - Scan system (execute all commands)
  !wa_ssdt            - Output the System Service Descriptor Table
  !wa_systables       - Output various kernel-mode system tables
  !wa_systemcb        - Output kernel-mode registered callback(s)
  !wa_ver             - Shows extension version number
  !wa_w32psdt         - Output the Win32k Service Descriptor Table
  !wa_w32psdtflt      - Output the Win32k Service Descriptor Table Filter
  !wdrce_copyfile     - Copy file (live debug only!)
  !wdrce_cpuid        - Execute CPUID instruction (live debug only!)
!help <cmd> will give more information for a particular command