WinDbgとは コンピュータの人気・最新記事を集めました - はてな
Hatena Blog Tags
はてなブログ トップ
WinDbg
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

WinDbg

(コンピュータ)
【うぃんでばっぐ】

マイクロソフトがフリーで提供するカーネルデバッガ。
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
プログラム系統備忘録ブログ•1年前

WinDbgの旧バージョンではfnstenv結果のFIPが0固定になるらしい

WinDbg (classic)の古いバージョンでは、fnstenv命令の取得内容のうちFPU Instruction Pointer Offset (FIP)が常に0になってしまうようです。最新のWinDbgでは正しくFIPを取得できました。本記事では検証用コードや検証結果スクリーンショットを紹介します。

#x86asm#WinDbg

ネットで話題

もっと見る
75ブックマークWinDbg入門Windowsセキュリティオンサイトセミナー タイトル 第01回： カーネルデバッガ「WinDbg」入門（その1） 第02回： カーネルデバッガ「WinDbg」入門（その2） 第03回： カーネルデバッガ「WinDbg」入門（その3） 第04回： WinDbgのインストールと起動 第05回： WinDbg環境の確認 第06回： WinDbg環境の有効性を確認する 第0...www.ttoyota.com
18ブックマークあの硬派な「WinDbg」がモダンなデザインに、プレビュー版が“ストア”公開へ／“リボン”インターフェイスやダークモードを追加。機能面での改善も多数forest.watch.impress.co.jp
18ブックマーク[Debugging] Windbg を使ってご機嫌ナナメな彼女の心を激しくデバッグ！(1) / 3 - 管理者は見た！～AD と ILM 一家の秘密～ - Site Home - TechNet Blogsblogs.technet.com
15ブックマークCommon WinDbg Commands (Thematically Grouped)Display . commands Display . commands in DML format (top bar of links is given) Display . commands that start with a* (wildcard) as DMLwindbg.info
14ブックマークWinDbgを使ってクラッシュダンプファイルを解析する - 小さい頃はエラ呼吸replication.hatenablog.com
14ブックマーク[Windbg 第1回] Windbgを知っていますか？ | Hoster-JPみなさん、こんにちわ。gattsです。 これから何回かに渡ってWindbgについての技術的な話をしようと思います。 私は仕事でwindowsの案件をやっています。仕事をしていく中でOSがトラブルになったりシステムを検証したりします。そんな時に助けてくれるツールがWindbgです。このツールはMicrosoftさんが開発者向けに無料で...www.hoster.jp
13ブックマーク[PDF] WinDBG. From A to Z! 日本語版 小國 健 (NTT DATA)1 WinDbg. From A to Z! WinDbg. From A to Z! By Robert Kuster December 2007. All rights reserved. www.windbg.info Japanese Edition By Tsuyoshi Oguni, February 2009 日本語版 小國 健 (NTT DATA) Everything you need to know about WinDbg. And nothing you don’t. 2 WinDbg WinDbgを選ぶ理由 を選ぶ理由 なぜ...windbg.info
13ブックマークWelcome to WinDbg.infoCrashMe is a simple application that implements several common debug situations and scenarios. As such it is a great help for both; your first steps with WinDbg or if you ever need to reproduce a particular crash within a test environment. Take a look at the screen-shot bellow or simply download ...windbg.info
12ブックマークWinDbgとSOS拡張でVSを使わずに.NETアプリをデバッグ - 異常終了時の調査 | d.sunnyone.orgd.sunnyone.org

関連ブログ

ラック・セキュリティごった煮ブログ•2ヶ月前

Windowsカーネルから見るオブジェクトハンドル

デジタルペンテスト部の北原です。 今回は、Windowsでのツール開発者にとっては重要なハンドルの内部について解説します。 Windowsでは、ファイルやプロセスから始まりすべてのリソースはオブジェクトとして扱われ、ファイルの削除やメモリの確保にはハンドルを取得する必要があります。 ツールやアプリケーションの開発者にとっては、日常的にハンドルを操作する機会がありますが、通常の利用者にとってはあまり意識するものではありません。 本記事では、Windows OSでのハンドルの役割と、OS内部でどの様に管理されているのかについて解説します。 記事の構成は以下の通りです。 ハンドルの役割とアクセス権限…

電通総研 テックブログ•5ヶ月前

UEアプリ用のカスタムWindows Node AMIを作成する 前編

こんにちは、金融ソリューション事業部の孫です。 本記事ではUEアプリ用のカスタムWindows Node AMIを作成します。 これまでの記事ではLinuxベースのノードで運用しておりました。 しかし、開発プロジェクトによってはWindowsノードは必須となるケースがあるので、その場合に本記事の知見が読者の皆様にご参考になれば幸いです。 本記事の内容は、前編と後編に分けて紹介します。 前編では、Unreal Editorを動作させるためのコンテナイメージの構築に焦点を当てています。 後編では、そのUnreal EditorコンテナイメージをWindows AMIに統合し、EKSでノードとして使…

wired raven•5ヶ月前

DPC_WATCHDOG_VIOLATIONの対策

症状 ブラウジングやゲーム中にBSoDが発生する エラーメッセージは DPC_WATCHDOG_VIOLATION 対応 完全メモリダンプをとる メモリダンプをWindbgで解析する ChatGPTにダンプ結果を読み込ませると、原因や調査すべき点を教えてくれるのでそれ頼りに進めた GeForceドライバーがあやしいと判明 Clean-Toolを使ってドライバーを完全アンインストール ドライバーをインストールしなおす DPCのタイムアウト上限を増やした でひとまず落ち着いた。 ダンプの概要 ファイルを読み込んでから !analyze -v を実行。 DPC_WATCHDOG_VIOLATION …

日々更新する予定のブログ•6ヶ月前

情報対策

随時追加予定 共通テストの情報対策に使うようにする 競プロ、Kaggle,CTF辺りでトレンドは抑えておきたい 数学 定義 無限小数 有限小数 基数変換 基数理論 負数をnの補数で表す 負数を2の補数で表す 頭のビット1を無視して、m=2^{n-1}+...+と与えられる場合は、2^n-mで10進法表記に直す.10進法表記で負数lが逆に与えられたときは、|l|<2^nとなる最小の整数nを見つけて (n+1)個のビットを考える.2^n-|l|をn個のビットで表示して、頭に1をつければ終わり. これは、|l|をビットで表示させて、0を1に,1を0に置き換え（恐らくこれを反転と定義）1を足し、頭のビ…

ommadawn46's blog•6ヶ月前

EXP-401: Advanced Windows Exploitation (AWE) 受講記

はじめに 2024年2月、ロンドンにて開催されたOffSec社のEXP-401: Advanced Windows Exploitation (AWE)コースへ参加してきました。 AWEはOffSecのラインナップの中で最も高度なコースであると言われており、唯一400番台のコースナンバーが与えられています（下図右下）。 難関で有名なOSEE試験とセットになっているトレーニングで、OffSecが提供するコースの中で唯一ライブコース（リアル対面）での実施のみとなっているコースでもあります。 この記事では、そんなAWEコースに関する以下の内容を共有します。 AWEコースのテーマやコンテンツ 筆者がA…

CLPWN見聞録•7ヶ月前

picoCTF2024 Reverse Engineering Writeups

編集中 picoCTF 2024 Reversing Writeups WinAntiDbg0x100 WinAntiDbg系の問題はまとめて解説する 問題文 This challenge will introduce you to 'Anti-Debugging.' Malware developers don't like it when you attempt to debug their executable files because debugging these files reveals many of their secrets! That's why, they inclu…

プログラム系統備忘録ブログ•8ヶ月前

LINE CTF 2024 write-up & Binary Ninja FreeとIDA Freeの比較

LINE CTF 2024へ、一人チームrotationで参加しました。そのwrite-up記事です。またおまけとして、Binary Ninjaを初めて触ったのでIDAとのふんわり比較も記述しています。 また、今回からお試しとして、IDAの解析結果ファイル*.i64等をGitHubで公開してみることにしました。https://github.com/Tan90909090/ctf-writeups/tree/main/LINE_CTF_2024をご参照ください。 2024/04/02(火) 01:00頃追記: BrownFlagChecker問題の元ソースコードが公開されています: Black-…

Sony Music | Tech Blog•8ヶ月前

Visual Studioでメモリリークを追え！　～後編～

みなさま、こんにちは。おさかなと申します。前回はメモリリーク発生の検知、Visual Studioのパフォーマンスプロファイラーツールを使用してその原因を突き止める手法を紹介しました。Visual Studioではさまざまなデバッグツールが統合されており、前回紹介したスナップショットで原因を特定できない場合に、他のアプローチで原因を究明することも可能です。本稿ではその他の手法を使用してメモリリークの解析を行ってみたいと思います。 ダンプファイルとは ダンプファイルの作成 ダンプファイル解析 プロセスアタッチ まとめ ダンプファイルとは 今回はダンプファイルを生成し、Visual Studioで…

リスキリングで拓く未来：デジタル技術者のキャリアパス•9ヶ月前

開発支援ツールについてわかりやすく解説｜オペレーティングシステム・ソフトウェア・基本情報技術者試験

※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Audibleオーディオブック Amazon.co.jp: Amazon Music Unlimited Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Prime Student - 学生のためのお得なプログラム Amazon.co.jp: Amazon Prime 開発支援ツールについてわかりやすく解説 ｜はじめに １．ソフトウェア作成ツールについて ① IDE（Integrated …

切られたしっぽ•1年前

「2024年も始まったしそろそろマルウェアの勉強を始めるか」と思っている人向けのマルウェア解析ツール入門話

追記と修正 2024/01/09: FOR710 についてはプロ視点で賛否両論あったので表現を変えました 2024/01/09: FLARE-VM の構築部分でも書きましたが、解析環境と普段生活する環境は分離しましょう。VMWare or VirtualBox を使ってください。普段使いの環境にここで述べた解析ツールをいきなりインストールするとAnti-Virusに検知される可能性もあります。 TL;DR 将来的にベンダーレポートやカンファレンス発表レベルでの"マルウェア解析"を想定した話です とりあえず FLARE-VM 環境を作ってインストールされたツールを見る・触るところから始めるといい…

NFLabs. エンジニアブログ•1年前

OffSec資格 「OSED」合格体験記

はじめに この記事は、NFLaboratories Advent Calendar 2023 - Adventar 11日目の記事です。 皆様、毎日お疲れ様です。教育ソリューション担当の番場です。 2023年11月にOffSec社の提供している資格であるOSEDを取得したので、当資格の概要や取得するまでの道のりを紹介したいと思います。 OffSecの関連資格に興味がある。 OSED受験を考えているが、日本語の参考記事が少ない。 どうすれば取得できるのか？どのような技術を身につけられるのか？具体的に知りたい。 などの方は是非参考にしてみて下さい。 目次 はじめに 目次 OSEDとは？ EXP-3…

NFLabs. エンジニアブログ•1年前

NFLabs. Cybersecurity Challenge for Students 2023 Malware medium 作問者 Writeup

この記事は NFLaboratories Advent Calendar 2023 10 日目の記事です。 はじめに ソリューション事業部の齋藤です。 この記事は 2023/11/22 ~ 2023/11/27 で開催された学生オンリー CTF イベント NFLabs. Cybersecurity Challenge for Students 2023 で自分が作問した Malware ジャンルの medium 難易度の問題「sneak」の Writeup です。 このイベントは通常の CTF のような pwn, web, crypto ジャンルの問題ではなく、インシデントレスポンスや脆弱性診…

CAFE BREAK•1年前

subinacl.exeのダウンロード先とWindows Server 2019で使えるか

subinacl.exeのダウンロード先とWindows Server 2019で使えるかを調べてみました。 こちらのツールがあると不明なアカウントを削除することができます。 まずは、Windows Server 2019で使えるかどうかですが、以下が参考になります。 ワークグループ環境にてファイルサーバーの移行を実施しております。 移行元はWindowsServer2008r2 移行先はWindowsServer2016 となります。 移行元と移行先はサーバー名が変わります。 AＣＬの移行が課題です。 subinacl.exeが使えるのであればと思うのですがいかがでしょうか？ なお、Wind…