REcon 2024 - نصائح وحيل لتحسين التصحيح باستخدام WinDbg

يحتوي هذا المستودع على المواد المُعدّة لورشة العمل "نصائح وحيل لتحسين التصحيح باستخدام WinDbg"، في REcon 2024.

الإعداد

تهدف مواد ورشة العمل إلى توفير ميزات مفيدة لـ WinDbg عند التصحيح في وضع النواة (kernel-mode)، غير أن مفاهيمها يمكن تطبيقها بشكل جيد على تصحيح الأخطاء في وضع المستخدم (user-mode).

لإعداد بيئة KdNet بسهولة، يمكنك:

• إنشاء جهاز افتراضي بنظام Windows وتهيئته باستخدام bcdedit /dbgsettings
• استخدام WindowsSandbox

Enable-WindowsOptionalFeature -All -Online -LimitAccess -FeatureName Microsoft-Hyper-V # optional
Enable-WindowsOptionalFeature -All -Online -FeatureName Containers-DisposableClientVM # optional
CmDiag.exe DevelopmentMode -On 
CmDiag.exe Debug -on –net –hostip $LocalHostIP –key 1.2.3.4

• أو استخدام LKD على جهازك المضيف، إذا كان بإمكانك تمكين وضع التصحيح (bcdedit /set {current} debug on)

الشرائح

تتوفر شرائح ورشة العمل هنا:

• الشرائح

يمكنك أيضًا العثور على مرجع WinDbg السريع هنا:

• مرجع سريع

العروض التوضيحية

يحتوي مجلد Demos على بعض الأكواد التي طُوّرت كجزء من ورشة العمل وجرى توضيحها خلالها.

التحدي

اختُتمت ورشة العمل بتحدٍّ يحتوي على تتبع TTD يمكن فتحه باستخدام WinDbg. تمثلت المهمة في اكتشاف ما كان يجري إنجازه خلال جلسة TTD، والإجابة (من بين أسئلة أخرى) على ما يلي:

• ما هي العملية التي يتم تصحيح أخطائها؟
• ما هي واجهات البرمجة (API) الأكثر استخدامًا؟
• ما هي "الرسالة النهائية" في التتبع؟

يمكن (وينبغي) تنفيذ جميع الخطوات بالكامل داخل WinDbg.

يمكن العثور على سكربت الحل في المجلد نفسه.

التواصل

سيُترك هذا المستودع على Github، لكنه سيُؤرشَف. إذا كانت لديك أسئلة، فلا تتردد في التواصل معي عبر Twitter/X أو Discord.