Win32: Grafischer Debugger, der Symbolserver unterstützt?

Question

Ich versuche, ein Programm zu debuggen, für das ich den Quellcode nicht habe: explorer.exe

Es handelt sich um eine native Win32-Anwendung von Microsoft, und es sind Symbole verfügbar.

Alles, was ich jetzt brauche, ist ein (grafischer) Debugger, der Symbole unterstützt.

• OllyDbg ist ein grafischer Debugger, der jedoch keine Symbole unterstützt.
• Delphi ist ein grafischer Debugger, unterstützt aber keine Symbole.
• WinDbg ist kein grafischer Debugger, der Symbole unterstützt.
• Visual C# Express Edition ist nicht Win32 ein Debugger.
• Process Explorer unterstützt Symbole, ist aber kein Debugger
• Process Monitor unterstützt Symbole, ist aber kein Debugger

Wurden in den letzten 6 Monaten neue grafische Debugger geschrieben, die Microsofts Symbolserver unterstützen, von denen ich nichts weiß?

---

Ein grafischer Debugger ist ein Debugger, bei dem Sie die Disassemblierung sehen können und die Möglichkeit haben, in die Anweisungen hineinzugehen und sie zu stoppen, z. B.:

Delphi

OllyDebug:

IDA Pro

Alt-Text http://www.hex-rays.com/idapro/linux/remotedebugger2.gif

WinDbg zeigt Ihnen nicht eine Reihe von Anweisungen:

Alt-Text http://windowsitpro.com/Files/11/21217/Figure_01.gif

Answer 1

Nun, im Vergleich zu cdb ist WinDbg ein grafischer Debugger, wenn auch nicht der freundlichste der Welt!

Visual Studio Pro ist sicherlich ein grafischer Debugger und unterstützt den Symbolserver, also könnten Sie Visual Studio C++ Express ausprobieren.

Answer 2

Wenn Sie mit "Grafischer Debugger" meinen, dass er Ihnen den Assembler-Code anzeigt, dann ist WinDBG das, wonach Sie eigentlich suchen. Sie müssen nur wissen, wo Sie die Dinge finden, die Sie suchen:

• alt-6 Stapel aufrufen
• alt-7 Demontage

Wenn Sie die Fenster Menü können Sie wählen Automatisch geöffnete Disassemblierung . Dies wird dazu führen, dass die Demontage für einen bestimmten Stapelrahmen, der geöffnet werden soll, wenn Sie auf ihn im Fenster Stapel aufrufen Fenster.

Zugegeben, WinDBG hat nicht all die schönen Farben, die die anderen haben, aber es ist äußerst funktionell.

Answer 3

Windbg kann Ihr Ziel, die Montageanleitung zu sehen, sicherlich erreichen.

Öffnen Sie das Disassemblierungsfenster mit Ansicht->Disassemblierung.

Hinweis : Windbg hat 2 Modi " Quellmodus ein " und " Quellmodus aus "Sie können also standardmäßig nur mit den Funktionen arbeiten, für die Sie eine Quelle haben. Achten Sie auf die Symbole in der Symbolleiste:

Oder mit den windbg-Befehlen setzen l+t o l-t .

Ihr Beispiel zeigt, dass Sie einen Symbolserver verwenden, aber für andere ist ein Ausgangspunkt die öffentlichen Symbolserver von MS und Firefox:

srv*c:\Symbols*http://msdl.microsoft.com/download/symbols;srv*c:\Symbols*http://symbols.mozilla.org/firefox

Answer 4

El Visual Studio C++ Express addition unterstützt sowohl verwaltetes (.Net) als auch natives (Win32) Debugging. Es hat Unterstützung für Symbol-Server.

Answer 5

Informieren Sie sich über IDA Pro: http://www.hex-rays.com/idapro/

Es ist sowohl ein Disassembler als auch ein Debugger und unterstützt Symbole.