x32/x64 source level (+kernel level) debugger umDBG

(C) Максим Немировский. Выкладываю его отладчик, отлаживает x32/x64/arm blah blah blah код (юзает msdis150.dll) на уровне сорцов (иногда требует свистопляски с msdia80.dll) + с кучей наворотов - (минус) странный интерфейс (но к примеру чтобы открыть окошко с просмотром памяти и регистров нужен правый клик на меню... но такой уж он человек под себя писал). Для старта юзаем install_remove там выбираем Gate2003_sp1.dll для х32 и gatex64.dll для x64 и топчим install, пускаем umdb/umdbg64 все. Для кернел левела нужен целый "танец с бубном", потом опишу его. Юзаем и пишем баги, я их передам создателю.

http://tylerdurden.net.ru/umdbg.zip

 

Сам его юзаю довольно долго, подсел и теперь на олю смотреть не могу... Радует много мелочей, к примеру при детаче не убивает прогу и проч.

 

tylerdurden
мда, давно меня нерадовал такой интерфейс как у нотепада
Незнаю даже как ты после оли на него смотрел.
Окно с регистрами и памятью ЖЕСТЬ
Раскажи какие еще мелочи кроме деатача есть.

Как вообще на ОЕП брякнутся в этом отладчике?

 

при старте umDbg.exe пишет: " This application has failed to start because the application configuration is incorrect. Reinstalling the application may fix this problem." WinXP sp2.

 

такое бывает изза манифестов. попробуй снести манифест из него.. может заработает

 

У меня та же фигня. Это по причине отсутствия библиотек MFC80U.DLL & MSVCR80.DLL !

 

А вы windbg видели ? А под x64 больше нифига нет Интерфейс хрень, не это главное...
Брякаться обычно, f9 = breakpoint. Прикольно реплизованно перетаскивание адресов туда-сюда как в отладчике студии, сорс-левел отладка тоже радует. Есть трейс до рета с выводом всех вызванных ф-ий

 

tylerdurden
На оеп как остановится?

 

у кого есть эти библиотеки скажите сколько весят в граммах?

 

Выбираешь окно с инфой там прописан старт 1го потока - это и есть OEP.

 

twgt
тута возьми.

 

благодарю.

 

Не помогло, однако

 

видать гранаты/билды у них не той системы...

 

asmfan
Это ж MS. Вряд ли существует несовместимость между разными сборками MFC80U.DLL & MSVCR80.DLL.

tylerdurden
Предложи товарищу Максиму Немировскому собрать отладчик со статическими версиями библиотек. В размере не особо проиграет, если сжать 7z/bz2, а пользователей избавит от возни с необходимым рантаймом.

 

+1

 

tylerdurden
Для кернел левела нужен целый "танец с бубном", потом опишу его

На сегодняшний день отладчиков уровня пользователя пруд-пруди, а вот KernelMode это уже интересно. Есть хоть какие нибудь сведения по этому вопросу? Поскольку никакой инфы нет в архиве.

 

PROFi
http://www.vsj.co.uk/articles/display.asp?id=265
кое что есть

 

requiem

Там все про WinDbg и kd386 короче про M$ отладчик.

 

ПРоблему неубития процесса решает плагин DebugActiveProcessStop...эт я про Ольку... а фейс действительно лажовый... неудобно