单步调试被其他进程拉起的exe的简单方法

前言

最近工作中,需要调试一些程序。郁闷的是,这些程序不能在IDE中按F5直接调试,因为它们依赖其他进程传递的命令行,也有些依赖其他进程创建的共享内存。我又不会用windbg调试程序,所以就想了些办法,可以在IDE下单步调试。

1. 传递的命令行参数固定

这是一种最简单的情况,直接在IDE中,设置命令行启动即可。

2. 传递的命令行参数可变

父进程可能会创建一些内核对象,并把内核对象的HANDLE传递给子进程,所以每次启动时,参数都是不同的。

这要怎么办呢?可以先准备好一个exe,“伪装”成子进程,然后让父进程拉起。接着打开任务管理器,查看命令行参数并把它填到IDE的启动参数里,这样就能愉快的调试了~

3. 子进程依赖父进程创建的共享内存

如果共享内存的名称是固定的,那好办,用法2即可解决。如果共享内存的名称动态变化呢,比如父进程写的共享内存名称为“DATA+子进程ID”。

我们当然可以先启动父进程,然后确定共享内存名称,然后通过改子进程的代码去调试,但每次调试都要改代码,太麻烦。

我的解决方法是,直接修改父进程代码,让它写的共享内存名称固定,子进程也做相应修改,这样也能用法2调试。待调试OK后,代码再恢复。

4. 通过LOG调试

在代码中,在关键的地方打log是很有必要的。方便开发测试和定位外网问题。记得有位老师说,打log调试的效率时单步调试的两倍!

总结

感觉还是有必要学习windbg的,前三个方法仅适用于父进程创建子进程时,没有让子进程继承父进程句柄。

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。