1장. WinDbg에 대해
1 WinDbg란
1 WinDbg의 주요 기능
2 WinDbg의 용도
3 WinDbg와 SoftICE
2 WinDbg 디버깅의 종류
1 유저모드 디버깅과 커널모드 디버깅
1 유저모드 디버깅
2 커널모드 디버깅
2 라이브 디버깅과 덤프 디버깅
1 라이브 디버깅
2 덤프 디버깅
3 유저 덤프와 커널 덤프
1 유저 덤프
2 커널 덤프
3 WinDbg 디버깅 용어
1 디버거와 디버기
2 블루스크린
3 버그체크
4 디버그 심볼 파일
1 비주얼 스튜디오 2017에서 MyApp 속성 설정
2 비주얼 스튜디오 2017에서 MyDrv 속성 설정
3 비주얼 스튜디오 2015에서 MyApp 속성 설정
4 WinDbg 지원 범위
1 윈도우 NT 계열 운영체제
2 64비트 지원
5 WinDbg 명령
1 WinDbg 명령이란
1 일반 명령
2 메타 명령
3 확장 명령
2 명령줄 구분
3 명령별 사용 조건
6 실습 환경 구성
1 WinDbg 다운로드
2 비주얼 스튜디오 2017과 WDK 설치
3 Windows SDK로 WinDbg만 설치
4 WinDbg 버전
5 예제 구성
7 정리


2장. WinDbg 시작하기
1 유저모드 라이브 디버깅
1 WinDbg 실행
2 디버거 연결
1 WinDbg에서 MyApp.exe 실행하기(디버거에서 디버기 실행하기)
2 실행 중인 MyApp.exe에 WinDbg 붙이기(디버거를 디버기에 붙이기)
3 MyApp.exe 실행 중 문제가 발생했을 때 자동으로 WinDbg 실행하기
3 심볼 파일 로드
1 운영체제 심볼 경로 설정과 로드
2 MyApp.exe 심볼 경로 설정과 로드
4 실행 및 정지
5 브레이크 포인트 설정과 해제
1 브레이크 포인트 설정
2 브레이크 포인트 해제
6 콜 스택 확인
7 소스 연결해서 소스 창 열기
8 Trace, Step으로 진행
9 지역변수 확인
10 와치 창으로 전역변수 확인
2 커널모드 라이브 디버깅
1 디버거 시스템을 디버기 시스템에 붙이기
1 가상머신 연결
2 VirtualKD로 연결
3 네트워크로 연결
4 시리얼 케이블로 연결
5 IEEE 1394(firewire) 케이블로 연결하기
6 운영체제별 디버기 설정
2 MyDrv.sys 드라이버 실행
3 정지 및 실행
4 심볼 파일 로드
5 브레이크 포인트 설정과 해제
6 콜 스택 확인.
7 소스 연결해서 소스 창 열기
8 Trace, Step으로 진행
9 지역변수 확인
10 전역변수 확인
3 정리


3장. WinDbg로 디버깅하기
1 유저모드 덤프 디버깅
1 덤프 파일 수집
1 윈도우 10에서 덤프 파일 수집
2 윈도우 XP에서 덤프 파일 수집
2 덤프 파일 열기
3 모듈 정보 보기
4 심볼 맞추기
5 콜 스택 보기
1 콜 스택 창에서 마지막 함수 살펴보기
2 문제가 발생한 이유 추측하기
6 로컬 창으로 변수 보기
1 죽은 함수를 호출한 함수 살펴보기
2 문제가 발생한 이유 분석하기
3 수정 방법 찾기
7 와치 창으로 메모리 보기
8 메모리 창으로 메모리 보기
9 프로세스와 스레드 보기
2 커널모드 덤프 디버깅
1 덤프 파일 수집
2 덤프 파일 열기
3 !analyze -v 메시지 보기
4 모듈 정보 보기
5 심볼 맞추기
6 콜 스택 보기
1 콜 스택 창에서 마지막 함수 살펴보기
2 죽은 이유 추측하기
7 로컬 창으로 변수 보기
1 죽은 함수를 호출한 함수 살펴보기
2 문제가 발생한 이유 분석하기
3 수정 방법 찾기
8 와치 창으로 메모리 보기
9 메모리 창으로 메모리 보기
3 정리


4장. 유저모드 디버깅 케이스 스터디
1 기본 케이스 스터디
1 잘못된 메모리 사용
2 프로세스의 CPU 사용률이 100%를 기록할 때
1 프로세스 익스플로러를 이용한 방법
2 성능 모니터를 이용한 방법
3 WinDBG를 이용한 방법
3 데드락이 발생해 멈춘 경우
1 이벤트 찾기
2 크리티컬 섹션 찾기
4 핸들 누수
1 작업 관리자로 누수 확인
2 성능 모니터로 누수 확인
3 성능 로그를 통해 누수 확인
4 프로세스 익스플로러를 이용한 핸들 누수 찾기
5 WinDbg로 핸들 누수 찾기
5 메모리 누수
1 작업 관리자로 누수 확인
2 성능 모니터로 누수 확인
3 UMDH로 확인
6 버퍼 오버플로우
2 어셈블리와 스택의 이해
1 어셈블리 기초
2 스택의 이해
3 호출 규칙
4 64비트 스택의 이해
1 64비트 콜 스택 추적
2 64비트 콜 스택에서 파라미터 찾기
3 고급 케이스 스터디
1 예제 1: 잘못된 파라미터 전달
2 예제 2: Drwtsn32 로그 파일 분석
3 예제 3: MAP 파일을 이용한 분석
4 윈도우 에러 리포트
4 WinDbg Preview
1 WinDbg Preview 설치
2 WinDbg Preview Time Travel Debugging
5 정리


5장. 커널모드 디버깅 케이스 스터디
1 기본 케이스 스터디
1 BugCheck 0x50
2 BugCheck 0xD6
3 BugCheck 0xC1
4 BugCheck 0xC4-60
5 BugCheck 0xCE
6 BugCheck 0x7F
7 BugCheck 0xD1
8 BugCheck 0xF7
9 커널모드 행 디버깅
10 커널모드 데드락 디버깅
2 고급 케이스 스터디
1 BugCheck 0xA(분석 가능한 예제)
1 윈도우 XP에서 분석
2 윈도우 10에서 분석
2 BugCheck 0xA(분석 불가능한 예제)
3 BugCheck 0x19(분석 가능한 예제)
4 BugCheck 0x19(분석 불가능한 예제)
5 BugCheck 0x8E
3 실전 케이스 스터디
1 BugCheck 0x50: UNICODESTRING
2 BugCheck 0x50: 숨겨진 콜 스택
3 BugCheck 0x50: 해제된 핸들
4 BugCheck 0x1A: 페이지 손상
5 BugCheck 0xC5: 풀 헤더 손상
6 BugCheck 0xC5: 해제 리스트 손상
7 BugCheck 0x133: DPCWATCHDOGVIOLATION
8 Hang: CPU 과점유
9 Hang: 좀비 프로세스
10 Hang: 완료되지 않는 IRP
11 Hang: 위험한 락 사용
4 커널 리버싱 스터디
1 핸들 테이블 탐험 I
2 핸들 테이블 탐험 II
3 프로세스 경로 획득
4 섹션 오브젝트에서 파일 경로 획득
5 드라이버 확인 프로그램
1 드라이버 확인 프로그램 실행
2 명령 프롬프트에서 설정
6 정리


6장. 고급 디버깅
1 WinDbg 사용 팁
1 조건 브레이크 포인트
2 심볼 스토어 생성
3 유저모드 원격 디버깅
1 문제의 응용 프로그램(notepad.exe)이 실행 중인 PC1
2 WinDbg를 실행해 실제로 디버깅을 하려는 PC2
4 커널모드 원격 디버깅
5 커널모드 디버깅으로 유저모드 디버깅하기 1
6 커널모드 디버깅으로 유저모드 디버깅하기 2
7 Event ID 2019 비페이징 풀 부족 원인 찾기
2 WinDbg Tools
1 breakin.exe
2 logger.exe, logviewer.exe
3 ADPlus.exe(vbs)
1 크래시 모드
2 행 모드
3 WinDbg 스크립트
1 첫 번째 스크립트
2 두 번째 스크립트
3 세 번째 스크립트
4 WinDbg 확장 DLL
1 확장 DLL 예제
2 확장 DLL 만들기
5 정리


7장. WinDbg 명령어
1 일반 명령
1 dt(Display Type)
2 S(Search Memory)
3 ds, dS(Display String)
4 da, du(Display Memory: ASCII, Unicode)
5 dl(Display Linked List)
6 dds(Display Words and Symbols)
7 x(Examine Symbols)
8 uf(Unassemble Function)
9 ub(Unassemble - b parameter)
10 ?(Evaluate Expression)
2 메타 명령
1 .kdfiles(Set Driver Replacement Map)
2 .reboot(Reboot Target Computer)
3 .crash(Force System Crash)
4 .dump(Create Dump File)
5 .hh(Open HTML Help File)
6 .symfix(Set Symbol Store Path)
7 .reload(Reload Module)
8 .enableunicode(Enable Unicode Display)
9 .enablelongstatus(Enable Long Integer Display)
10 .formats(Show Number Formats)
3 확장 명령
1 !object
2 !handle
3 !process
4 !stacks
5 !drvobj
6 !devobj
7 !devstack
8 !fileobj
9 !foreachmodule
10 !vm
11 !sym
12 !poolfind
13 !dmlproc
14 !fltkd
4 MEX 디버그 익스텐션 명령
1 !mex.help
2 !mex.mheap
3 !mex.p
4 !mex.addr
5 !mex.eresource(eres)
6 !mex.deviceobject(devo)
7 !mex.driverobject(drvo)
8 !mex.dtpool(dtp)
9 !mex.evt
10 !mex.fileobject(fo)
11 !mex.foreachcpu(fec)
12 !mex.foreachprocess(fep)
13 !mex.listticks(lticks)
14 !mex.mirp
15 !mex.mirpfind
16 !mex.mreg
17 !mex.obj
18 !mex.parsemem
19 !mex.tag
20 !mex.tasklist(tl)
21 !mex.vadmodules(vadm)
22 !mex.vss
23 !mex.wq
24 !mex.count
25 !mex.cut
26 !mex.ddt
27 !mex.dumpinfo
28 !mex.grep
29 !mex.t
30 !mex.dumpstackstrings(dss)
31 !mex.executive
32 !mex.listthreads(lt)
33 !mex.ready
34 !mex.running(cpu)
35 !mex.searchthreadstacks(sts)
36 !mex.standby(sby)
37 !mex.suspended
38 !mex.uniquestacks(us)
39 !mex.userrequest
40 !mex.wrlpcreceive(lpcs)
41 !mex.wrresource
42 !mex.imports
43 !mex.mods
5 정리