您的位置首页  基金资讯

解析:Windbg 32位版本和64位版本的选择—windbg

  • 来源:互联网
  • |
  • 2016-02-08
  • |
  • 0 条评论
  • |
  • |
  • T小字 T大字

只有在实时用户态调试,并且调试器也在同一台64位机器上的情况下必须用64位的调试工具集!

如果你在实时调试32位的用户态代码,但是这些代码运行在一个单独的目标机器上,使用32位的调试工具集。

2. 你的调试主机运行的是32位版本的windows还是64位版本的。

如果你的调试主机运行的是32位版本的windows,使用32位的调试工具(不管此时被调试的目标机是 x86-based 还是 x64-based)。

PS:运行调试器的计算机我们成为调试主机,被调试的计算机我们称为目标机。

总结

1. 你的调试主机的处理器类型。

如果你在分析dump文件,你可以使用32位或者64位的调试工具集。(不管dump文件是用户态的还是内核态的,也不管这个dump文件是在 x86-based 还是 x64-based的平台上抓的。)

如果你正使用windbg调试工具集(WinDbg, KD, CDB, or NTSD)中的一个,你必须得自己做出选择。为了选择合适的调试工具,你需要知道以下两点:

调试主机运行32位版本的windows

原文链接

用惯了Vsiual Studio的兄弟们可能会因为先入为主的原因以为所有的调试器都应该像它那样,其实不然,当你安装Debugging Tools for Windows的时候,你将发现有两windbg个系列的工具,一系列32位的工具和一系列64位的工具。这让人觉得和费解,因为在我们安装Microsoft Visual Studio的时候你根本不需要考虑32位还是64位。

如果你的调试主机使用x64-based的处理器,并且运行64位的windows,请参考如下规则:

如果你在进行实时内核调试,你可以使用32位或者64位的调试工具集(不管此时被调试的目标机是 x86-based 还是 x64-based)

x64-based调试主机运行64位的windows

如果你在进行实时用户态调试,并且调试器也在同一台机器上,对于64位的代码和32位的 WOW64代码都需要使用64位的调试工具集。使用 .effmach命令设置调试器的模式。

免责声明:本站所有信息均搜集自互联网,并不代表本站观点,本站不对其真实合法性负责。如有信息侵犯了您的权益,请告知,本站将立刻处理。联系QQ:1640731186
友荐云推荐