WinDbg：如何知道WinDbg发生了中断？

Question

如何自动化调试过程？

我有一个 WinDbg 脚本，其中包含一些基本命令，当我附加到 WinDbg 的进程/应用程序中发生中断时，我想运行这些命令。 如何知道WinDbg中有中断，以及如何自动启动脚本？

Answer 1

设置断点时可以使用命令字符串选项来运行任何 Windbg 命令。让其运行您的脚本。

例如：

bp  <address to set break> "$><c:\\temp\\dbgscript.txt;g"

我相信如果您的意思是“当进程中发生中断时”“当抛出异常时”，您应该能够使用 sx 命令执行相同的操作。

Answer 2

Python 示例：

from pykd import *

def bpCallback():

    if is64bitSystem():
        objAttr = typedVar( "ntdll", "_OBJECT_ATTRIBUTES", reg("r8") ) 
    else:
        objAttr = typedVar( "ntdll", "_OBJECT_ATTRIBUTES", ptrPtr(reg("esp") + 0xC) )  

    name = loadUnicodeString( objAttr.ObjectName )

    dprintln( "NtCreateFile: " + name )

    return DEBUG_STATUS_GO_HANDLED


if not isWindbgExt():
    startProcess("notepad.exe")


if not isDumpAnalyzing() and not isKernelDebugging():
    
    nt = loadModule("ntdll")

    b1 = bp( nt.NtCreateFile, bpCallback )

    # wait for user break, exceptions or process exit
    go()

    dprintln( "stopped" )    

else:

    dprintln( "The debugger must be connected to live usermode process" )    

windbg 的 Python 扩展可在此处获取：
pykd.codeplex.com

Answer 3

您运行的应用程序是否已附加了 Windbg，还是正在进行 JIT 调试？如果是后者（即，您依赖于 HKLM\Softare\Microsoft\Windows NT\AEDebug\Debugger 中的设置），则只需修改 Debugger 键的值即可使用“-c”命令在之后运行命令调试器附加。

假设是前者，那么您可以尝试使用命名管道或 tcp（使用 .server 命令）启动调试服务器。然后，您可以编写一个控制台应用程序来启动 cdb 实例作为客户端，以连接到前面提到的 Windbg 服务器，并让应用程序解析标准输出，直到看到调试器提示符。然后，您可以从那时起有效地自动化调试会话。因此，它减少了解析练习，可能会包含在 FSM 中，具体取决于您想要的复杂程度。