REcon 2024 - WinDbgでより良いデバッグを行うためのヒントとコツ

このリポジトリには、REcon 2024 で開催されたワークショップ「WinDbgでより良いデバッグを行うためのヒントとコツ」のために作成された資料が含まれています。

セットアップ

このワークショップの資料は、カーネルモードでのデバッグ時に役立つWinDbgの機能を提供することを目的としていますが、その概念はユーザーモードのデバッグにも十分に適用できます。

KdNet環境を簡単にセットアップするには、次の方法があります。

• Windows VMを作成し、bcdedit /dbgsettings を使用してセットアップする
• WindowsSandboxを使用する

Enable-WindowsOptionalFeature -All -Online -LimitAccess -FeatureName Microsoft-Hyper-V # optional
Enable-WindowsOptionalFeature -All -Online -FeatureName Containers-DisposableClientVM # optional
CmDiag.exe DevelopmentMode -On 
CmDiag.exe Debug -on –net –hostip $LocalHostIP –key 1.2.3.4

• または、ホスト上でLKDを使用する（デバッグモードを有効にできる場合: bcdedit /set {current} debug on）

スライド

ワークショップのスライドはこちらから入手できます。

• スライド

WinDbgのチートシートもこちらにあります。

• チートシート

デモ

Demos フォルダには、ワークショップの一環として開発され、ワークショップ中に紹介されたコードが含まれています。

チャレンジ

ワークショップの最後はチャレンジで、WinDbgで開くことができるTTDトレースが含まれています。 タスクは、TTDセッション中に何が行われていたかを解明し、次の質問（他にもありますが）に答えることでした：

• デバッグされているプロセスはどれですか？
• 最も使用されているAPIはどれですか？
• トレース内の「最終メッセージ」は何ですか？

すべての手順は、完全にWinDbg内で行うことができます（そして行うべきです）。

解答スクリプトは同じフォルダにあります。

連絡先

このリポジトリはGithub上に残されますが、アーカイブされます。質問があれば、Twitter/X または Discord までお気軽にご連絡ください。