首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

为abi "x86-windows-msvc2015-pe-64bit“启动调试器cdbengine在qtcreator中挂起

在Qt Creator中,为abi "x86-windows-msvc2015-pe-64bit"启动调试器cdbengine并挂起,可以按照以下步骤进行操作:

  1. 打开Qt Creator,并打开你的项目。
  2. 在左侧的项目导航栏中,选择你的项目。
  3. 在菜单栏中,选择“调试”>“启动调试器”>“新建配置”。
  4. 在弹出的对话框中,选择“CDB引擎”作为调试器,并点击“下一步”。
  5. 在“CDB引擎设置”页面,选择“x86-windows-msvc2015-pe-64bit”作为ABI,并点击“下一步”。
  6. 在“源代码路径映射”页面,如果需要,可以添加源代码路径映射,然后点击“下一步”。
  7. 在“启动配置”页面,选择你想要调试的可执行文件,并点击“下一步”。
  8. 在“环境”页面,如果需要,可以添加自定义的环境变量,然后点击“下一步”。
  9. 在“启动调试器”页面,点击“完成”以创建调试器配置。
  10. 在菜单栏中,选择“调试”>“开始调试”>“开始调试(挂起)”。

以上步骤将为abi "x86-windows-msvc2015-pe-64bit"启动调试器cdbengine并挂起,你可以通过Qt Creator的调试功能来进行代码调试和查看调试信息。

关于腾讯云相关产品和产品介绍链接地址,由于要求不能提及具体的云计算品牌商,建议你访问腾讯云官方网站,查找与云计算、开发工具、调试器等相关的产品和服务。腾讯云提供了丰富的云计算解决方案,包括云服务器、云函数、云存储、人工智能等,可以根据具体需求选择适合的产品。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

  • IDA + Debug 插件 实现64Bit Exe脱壳

    对于64位的可执行程序已经搞了好长一段时间了,但是却一直没有写点什么东西。前面的两篇文章仅仅是单纯的翻译,个人认为不管是32位还是64位的程序脱壳只要能到达程序的OEP就可以了。现在支持64位加壳的程序貌似也不多,这里以mpress压缩的64位系统下的64位notepad为例进行简单的演示。在《IDA + Bochs 调试器插件进行PE+ 格式DLL脱壳 》一问中提到了可以使用bochs调试器进行DLL文件脱壳。但是却没有办法进行64位EXE文件调试,启动调试之后由于代码完全识别错误,因为会出现异常导致无法调试。要想调试64位可执行程序目前只有通过远程调试的方式,使用Windbg插件同样是无法进行调试的。但是用windbg调试时将会提示如图1所示的信息:

    02

    详解反调试技术

    反调试技术,恶意代码用它识别是否被调试,或者让调试器失效。恶意代码编写者意识到分析人员经常使用调试器来观察恶意代码的操作,因此他们使用反调试技术尽可能地延长恶意代码的分析时间。为了阻止调试器的分析,当恶意代码意识到自己被调试时,它们可能改变正常的执行路径或者修改自身程序让自己崩溃,从而增加调试时间和复杂度。很多种反调试技术可以达到反调试效果。这里介绍当前常用的几种反调试技术,同时也会介绍一些逃避反调试的技巧。 一.探测Windows调试器 恶意代码会使用多种技术探测调试器调试它的痕迹,其中包括使用Windows API、手动检测调试器人工痕迹的内存结构,查询调试器遗留在系统中的痕迹等。调试器探测是恶意代码最常用的反调试技术。 1.使用Windows API 使用Windows API函数检测调试器是否存在是最简单的反调试技术。Windows操作系统中提供了这样一些API,应用程序可以通过调用这些API,来检测自己是否正在被调试。这些API中有些是专门用来检测调试器的存在的,而另外一些API是出于其他目的而设计的,但也可以被改造用来探测调试器的存在。其中很小部分API函数没有在微软官方文档显示。通常,防止恶意代码使用API进行反调试的最简单的办法是在恶意代码运行期间修改恶意代码,使其不能调用探测调试器的API函数,或者修改这些API函数的返回值,确保恶意代码执行合适的路径。与这些方法相比,较复杂的做法是挂钩这些函数,如使用rootkit技术。 1.1IsDebuggerPresent IsDebuggerPresent查询进程环境块(PEB)中的IsDebugged标志。如果进程没有运行在调试器环境中,函数返回0;如果调试附加了进程,函数返回一个非零值。

    04
    领券