目录
3.2、在Windbg中设置调用SetRemoteDebugOn接口的断点进行跟踪
VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）
https://blog.csdn.net/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）https://blog.csdn.net/chenlycly/article/details/125529931C++软件分析工具案例集锦（正在更新中）https://blog.csdn.net/chenlycly/category_12279968.html?spm=1001.2014.3001.5482 最近在测试时发现，我们的软件在启动起来后就自动打开了远程调试开关，而基于安全考虑打开远程调试开关需要用户自己在设置中手动操作的，不能自动打开。因为我们的软件模块有上百个dll库，涉及到多个开发组，无法确定到底是哪个模块自动打开的，后来想到可以使用Winddbg动态调试设置断点去快速定位问题。本文详细讲述这一问题的排查过程。
一般在排查C++软件异常问题时，如果有包含异常上下文的dump文件，我们优先使用Windbg打开dump文件去进行静态分析。如果发生异常时没有生成dump文件，则将Windbg附加到目标进程上（或者使用Windbg启动目标程序）进行动态调试。
Windbg主要用来分析C++软件异常的，除此之外，还可以在动态调试时帮我们辅助定位问题。我们可以在动态调试的Windbg中设置断点（设置代码段的地址），去对程序的运行轨迹进行跟踪。本案例中，正是通过在Windbg中设置断点定位问题的。
使用Windbg进行动态调试有两种方式：
1）直接将Windbg附加到已经运行起来的目标进程上。点击菜单栏中的File->Attach to a Process...。
2）可以直接使用Windbg启动目标程序。点击菜单栏中的File->Open Executabe...。如果问题出在程序启动的过程中，则使用此种方式。
本项目问题中，自动打开远程调试开关的操作应该是在程序启动时执行的，所以我们要用Windbg去启动程序的方式。
可以使用bp命令设置断点，可以在函数入口处设置断点，也可以在函数内部设置断点。在函数内部某一行设置断点，可以查看到中断时函数中局部变量的值，变量的值可能是排查问题的重要线索。
在函数入口处设置断点，直接使用函数名就可以了，函数名就是函数在代码段的首地址。以netdll.dll库中的SetRemoteDebugOn函数为例，设置断点的命令为：
bp netdll!SetRemoteDebugOn
其中netdll就是所在dll库名称（不带.dll后缀），SetRemoteDebugOn就是函数名。
此处的SetRemoteDebugOn函数是netdll.dll库的导出函数，函数的符号是对外公开的，无需pdb符号库文件。如果要设置的函数是dll库内部的函数，非dll库的导出函数，则需要将库的pdb文件设置到Windbg中，因为内部函数需要pdb文件中的函数符号，否则Windbg没法识别。
此处说的函数内部的某一行，不是C++源码的某一行，二是二进制文件中汇编代码的某一行。因为程序最终运行的是二进制文件，执行的是二进制文件中的二进制代码（与汇编代码等价的，汇编代码是二进制代码的助记符）。
其实就是在所在函数（函数就是函数在代码段的首地址）基础上加上一个offset偏移值。但这个偏移值不是随意写的，需要使用IDA打开二进制文件查看汇编代码去确定。因为不同的汇编指令，其长度也是不一样的，只能设置汇编指令的地址，不能设置两条汇编指令地址中间的地址值，否则会无效，不会命中断点。
以开源库libcurl.dll为例，我们使用IDA Pro打开该库文件查看反汇编出来的汇编代码，找到该库的内部函数easy_perform，在该函数中的10007D2D行设置断点，如图所示：
要在IDA中看到库内部函数的符号，需要将pdb文件拿过来，放到libcurl.dll同级目录中，IDA回去自动加载。关于如何使用IDA反汇编工具，可以查看我之前写的文章：
IDA反汇编工具使用详解https://blog.csdn.net/chenlycly/article/details/120635120 要在指定的10007D2D行设置断点，需要计算这行汇编指令相对所在函数的偏移
0x10007D2D - 0x10007D10 = 0x1D
所以设置断点的WIndbg命令为：
bp libcurl!easy_perform+0x1D
从下图也可以看出不同的汇编指令占的代码段内存的长度是不一样的：
注意，这个地方讲到的地址，都是代码段的地址，是二进制文件二进制代码（汇编代码）占用的地址。代码段的地址，要和数据段地址区分开来，变量占用的内存是数据段内存。关于C++程序的内存分区，可以查看之前的文章：
实例详解C++程序的五大内存分区https://blog.csdn.net/chenlycly/article/details/120958761 此外，我们要说一下了解汇编代码的重要性，从此处我们也能看到出一点端倪。熟悉汇编代码，不仅可以辅助排查C++程序问题，还可以理解高级语言无法理解的编程细节或代码执行细节的问题。如果要了解排查C++软件问题所需要掌握的汇编基础知识，可以查看我之前写的文章：
分析C++软件异常需要掌握的汇编知识汇总https://blog.csdn.net/chenlycly/article/details/124758670
为了跟踪是哪个模块自动打开远程调试开关，只要拿来底层库用来打开远程调试的函数名称及所在的模块名，就可以在动态调试的Windbg中设置断点进行跟踪了。
此处不便展示项目中的相关模块和接口，也为了方便日后的视频课程的讲解，我特意写了一些测试代码，来讲述整个问题的跟踪过程。
使用Visual Studio创建了一个MFC主程序TestDlg.exe，以及一个包含打开远程调试接口SetRemoteDebugOn的netdll.dll动态库。在TestDlg.exe主程序的Test按钮的响应函数中调用netdll.dll库中的用于打开远程调试的API接口SetRemoteDebugOn。
动态库netdll.dll中API接口SetRemoteDebugOn定义如下：
主程序TestDlg.exe中的Test按钮的响应函数调用SetRemoteDebugOn的代码如下：
使用Windbg启动TestDlg.exe，使用Windbg动态调试。因为最终调用的是netdll.dll模块中的SetRemoteDebugOn接口去打开远程调试开关，所以只要对SetRemoteDebugOn接口入口处设置断点就可以了，即：bp netdll!SetRemoteDebugOn，如下所示：
我们使用bl命令查看当前断点列表，如上所示。
然后点击TestDlg.exe程序窗口中的Test按钮：
在按钮的响应函数中调用SetRemoteDebugOn接口，这样就命中了刚才设置的断点，Windbg中断下来，使用kn命令查看此时的函数调用堆栈：
我们就知道是哪个模块调用了SetRemoteDebugOn接口将远程调试关闭了。从上图可以看出，TestDlg.exe模块调用了打开远程调试开关的接口，并且还能看到是TestDlg.exe模块中的CTestDlgDlg::OnBnClickedTest函数调用的。
本例中通过在Windbg中设置断点，快速地定位出打开远程调试开关的模块及函数信息，Windbg动态调试功能确实很有用，希望本文能给大家带来一定的启示和参考。
假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于
作为我的Rails应用程序的一部分，我编写了一个小导入程序，它从我们的LDAP系统中吸取数据并将其塞入一个用户表中。不幸的是，与LDAP相关的代码在遍历我们的32K用户时泄漏了大量内存，我一直无法弄清楚如何解决这个问题。这个问题似乎在某种程度上与LDAP库有关，因为当我删除对LDAP内容的调用时，内存使用情况会很好地稳定下来。此外，不断增加的对象是Net::BER::BerIdentifiedString和Net::BER::BerIdentifiedArray，它们都是LDAP库的一部分。当我运行导入时，内存使用量最终达到超过1GB的峰值。如果问题存在，我需要找到一些方法来更正我的代
我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack
使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta
我想用ruby编写一个小的命令行实用程序并将其作为gem分发。我知道安装后，Guard、Sass和Thor等某些gem可以从命令行自行运行。为了让gem像二进制文件一样可用，我需要在我的gemspec中指定什么。 最佳答案 Gem::Specification.newdo|s|...s.executable='name_of_executable'...endhttp://docs.rubygems.org/read/chapter/20 关于ruby-在Ruby中编写命令行实用程序
我构建了两个需要相互通信和发送文件的Rails应用程序。例如，一个Rails应用程序会发送请求以查看其他应用程序数据库中的表。然后另一个应用程序将呈现该表的json并将其发回。我还希望一个应用程序将存储在其公共(public)目录中的文本文件发送到另一个应用程序的公共(public)目录。我从来没有做过这样的事情，所以我什至不知道从哪里开始。任何帮助，将不胜感激。谢谢! 最佳答案 无论Rails是什么，几乎所有Web应用程序都有您的要求，大多数现代Web应用程序都需要相互通信。但是有一个小小的理解需要你坚持下去，网站不应直接访问彼此
我有一个包含模块的模型。我想在模块中覆盖模型的访问器方法。例如:classBlah这显然行不通。有什么想法可以实现吗？ 最佳答案 您的代码看起来是正确的。我们正在毫无困难地使用这个确切的模式。如果我没记错的话，Rails使用#method_missing作为属性setter，因此您的模块将优先，阻止ActiveRecord的setter。如果您正在使用ActiveSupport::Concern(参见thisblogpost)，那么您的实例方法需要进入一个特殊的模块:classBlah
我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby:$rvmuseree-1.8.7-head我尝试运行服务器，然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r
刚入门rails，开始慢慢理解。有人可以解释或给我一些关于在application_controller中编码的好处或时间和原因的想法吗？有哪些用例。您如何为Rails应用程序使用应用程序Controller？我不想在那里放太多代码，因为据我了解，每个请求都会调用此Controller。这是真的？ 最佳答案 ApplicationController实际上是您应用程序中的每个其他Controller都将从中继承的类(尽管这不是强制性的)。我同意不要用太多代码弄乱它并保持干净整洁的态度，尽管在某些情况下ApplicationContr
