O documento discute técnicas e ferramentas de depuração como WinDbg, SOFTICE e DEBUG.COM, e como configurar depuração remota usando windbg.exe. Também menciona tópicos como segurança da informação, análise de trojans, mercado financeiro e depuração no mundo real.

1. Trilha C/C++
Wanderley Caloni
Sócio-Desenvolvedor da

2. Depurando até o fim do
mundo: técnicas e truques de
WinDbg

3. Onde sou? Quem estou?
• Segurança da Informação
– Sistema de Controle de Usuários e Aplicações
– Criptografia de Discos

4. Onde sou? Quem estou?
• Análise de Trojans
– Engenharia Reversa
– Crash Dump Analysis

5. Onde sou? Quem estou?
• Mercado Financeiro
– Alto Desempenho
– Análise de Risco

6. Onde sou? Quem estou?
• Mercado Financeiro
– Alto Desempenho
– Algoritmos
– Cotações
– Mobile

7. Onde sou? Quem estou?

8. Onde sou? Quem estou?

9. Onde sou? Quem estou?

10. Vamos ao que interessa?

11. dd ed kv kvn . ~ .frame lm a .dvalloc
.dvfree .symfix .reload !analyze –v r
!uniqstack bp bl bm bc bd s !heap
dv bm dd poi(esp+8) !db !eb
.sympath .srcpath .kvn .frame .cls
.echo u –remote –premote –server
.help symstore adplus logger
logviewer !sym noisy .call wt !heap
l+* –flt s 1034 –p –a $$> <:-o

14. SOFTICE

15. SOFTICE

16. DEBUG.COM

17. DEBUG.COM

19. windbg.exe -k com:port=1,baud=115200,resets=0,reconnect -b
bcdedit /dbgsettings
bcdedit /copy {current}
bcdedit set debug on

20. windbg.exe -k usb2:targetname=USBString -b
bcdedit /dbgsettings
bcdedit /copy {current}
bcdedit set debug on

21. windbg.exe -k com:pipe,port=.pipecom_1,resets=0,reconnect -b

22. windbg.exe -k com:pipe,port=.pipecom_1,resets=0,reconnect -b

24. WELCOME TO THE REAL WORLD

27. NABUCODEBUGGER

28. .symfix
.sympath
!sym noisy
.reload [/f] [/i] ModuleName.ext
lm[l]

29. symstore.exe add /f Symbols.pdb /s <SymbolStore> /t “ProductName"

30. SRCSRV (SVN)

31. windbg.exe -server tcp:port=<n>
windbg.exe -remote tcp:server=<ip>,port=<n>
windbg.exe -remote tcp:server=<ip>,port=<n>
windbg.exe -remote tcp:server=<ip>,port=<n>

32. dbgsrv.exe -t tcp:port=<n>
windbg.exe -premote tcp:server=<ip>,port=<n>

33. TCP Client => Server
TCP Server => Client
Serial (??????)
Named Pipe
SSL/SPIPE
(password, ipv6, ...)

34. selfie

35. .dump /ma <dump-file.dmp>

36. Adplus -Crash -pmn <proc-name>

39. !analyze -v
!analyze -v
!analyze -v
!analyze -v
!analyze -v
!analyze -v
!analyze -v
!analyze -v

42. GLOBAL FLAGS

43. GLOBAL FLAGS

44. SXE, SXD, SXN, SXI

45. SXE ld:MinhaDLL.dll

46. logger process.exe

47. CODE
COMPILE
PROFILE
CODE
COMPILE
PROFILE
CODE
COMPILE
PROFILE
CODE
COMPILE
PROFILE
CODE
COMPILE
PROFILE
CODE
COMPILE
PROFILE
...
WT

50. DEBUGGER
KERNEL
USER
PROCESS
CABLE
DEBUGGER

52. $<, $><, $$<, and $$><

53. #include < wdbgexts.h>

55. .hh <topic>

56. www.windbg.info

57. Perguntas?
wanderley@caloni.com.br
twitter
saite
e-mail