1.【Windbg】学习及在CTF中解题
2.c语言如何调试

【Windbg】学习及在CTF中解题

       Windbg是调试调试一款强大的Windows调试工具，专为0和3环程序的源码源代分析和调试设计，对于定位和修复程序错误至关重要。调试调试它由微软开发，源码源代具有丰富的调试调试resteasy 源码分析功能，适用于软件开发、源码源代个人空间源码故障排除和性能优化。调试调试

       安装Windbg 时，源码源代需先下载Windows SDK，调试调试然后按照相关教程进行安装。源码源代其内置的调试调试help文档提供了详尽的使用指导。系统崩溃时，源码源代.dmp文件会记录内存映像，调试调试智联招聘源码帮助我们理解程序的源码源代执行状态，而pdb文件则是调试调试存储调试符号信息，便于将二进制地址映射回源代码。

       Windbg的稻草人源码基础命令包括查看数据的dt，如查看变量信息；执行与调试的bp（设置断点）、g（运行程序）、u（反汇编）、r（查看寄存器）等；以及辅助分析的qq群排名源码.sympath（符号加载）和.load（导入插件）。利用!py mona这样的扩展功能，可以进行漏洞挖掘和ROP Chain的生成。

       在实际的CTF解题中，比如一道涉及内存分析的题目，可以使用Windbg Preview分析dmp文件。通过命令如!analyze -v深入查找崩溃原因，查看加载的模块，利用pdb排除系统dll，通过内存布局分析可疑dll，最终找到隐藏的flag。

c语言如何调试

       ç®€å•æ¥è¯´ï¼Œæœ‰ä¸¤ç§æ–¹å¼:

       ä¸€ç§æ˜¯æºç debug，即分析源码来找出bug位置，一般使用printf()打印出程序执行每一步的信息;

       ä¸€ç§æ˜¯å¯æ‰§è¡Œæ–‡ä»¶debug，需要使用调试器来进行。

       1、源码debug

       ç±»ä¼¼äºŽä¸‹é¢çš„源码，主要通过程序执行时输出的信息，来定位bug出现的位置，然后再修改源码。

       #include <stdio.h> 

       void f() {  ; } 

       int main()

       {

       #ifdef _DEBUG

           printf("start main function!\n");

       #endif

           void f();

       #ifdef _DEBUG

           printf("leave main function !\n");

       #endif

           return 0;

       }

       2、可执行文件调试，windows平台常用的就是vs/vc自带的调试，另外一个就是微软自家开发的调试器windbg。Linux平台以gdb为常用。

       IDE自带的调试器以VC6.0为例，编写完代码后，按快截键盘F，即可进入调试，此时右键，选择“go to  disassembly"即可查看到程序的反汇编代码 。一般这种情况，主要是为了对C语言进行反汇编学习。

       Windbg的功能非常多，可以进行源码调试、可以调试可执行文件、还可以进行内核调试，也可以调试dump文件，用的多了，自然熟悉，要调试可执行文件，只需要点击”File"在弹出的对话框中选择“Open Executeable"，然后找到自己要调试的程序即可。

       Linux常用的是Gdb调试器，值得注意的是，要使用gdb调试，在使用gcc或者g++编译C/c++文件时，需要添加-g参数才可以生成符号表。下图是用gdb分析C++中变量分布的一张截图，大体上看一下长什么样，用的多了自然熟悉，不需要可以去学习。