[转载]使用Windbg知道程序运行时的命令行参数.

[转载]使用Windbg知道程序运行时的命令行参数. – 嗷嗷 – 博客园.

如何才能一个程序运行时的command line arguments是什么?其实这个信息被记录在了进程的process environment block中,我们可以用Windbg很方便的找出这个信息。

比如说,我在cmd上打开一个notepad, 如下

clip_image001

当notepad运行起来以后,使用windbg attach到notepad, 然后使用命令!peb打印出process environment block. 要注意symbol path要正确。

然后就能看到下面这些信息了。

clip_image002

我们能知道CommandLine了,也能知道DllPath和Environment了.

那么有时候这个程序运行的太快了,还来不及attach就跑完了怎么办?

没关系,我们可以设置notepad.exe一运行就被windbg断下来。这要用到windbg下的另外一个非常有用的工具了,gflags.exe. 按如下图设置notepad.exe

clip_image003

其效果是在注册表中添加了下面一些信息:

clip_image004

现在只要notepad以运行,首先就会被windbg断下来了。

总结,其实也不一定使用Windbg,使用VS的Debugger也是可以的,原理一样,就不详述了。

另外,使用Process Monitor来得到程序运行参数更方便

最后嘛,惯例是要配图的。不过最近手上没有好图,下次吧。

赞(0) 打赏
分享到: 更多 (0)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏