第六章 WINDBG句柄泄露检测快速入门.pdf

WINDBG 句柄泄露检测快速入门 1. 安装WINDBG /zh-TW/windows/hardware/hh8 52360 2. 配置 运行WinDbg-菜单-File-Symbol File Path-按照下面的方法设 置_NT_SYMBOL_PATH 变量：在弹出的框中输入“C:\ MyCodesSymbols; SRV*C:\ MyLocalSymbols*/download/symbols ” (按照这样设置，WinDbg 将先从本地文件夹C:\ MyCodesSymbols 中查 找Symbol，如果找不到，则自动从MS 的Symbol Server 上下载Symbols) 。 另一种做法是从这个Symbol 下载地址中 /whdc/devtools/debugging/symbolpkg.mspx， 下载相应操作系统所需要的完整的Symbol 安装包，并进行安装，例 如我将其安装在D:\WINDOWS\Symbols，在该框中输入 “D:\WINDOWS\Symbols ”。 3. 实例代码 程序名称: #include stdafx.h #include stdio.h #include windows.h //Disclosure: 泄露 //FUNC:NormalProc // 正常创建句柄、释放句柄过程 //PARAM:n/a //RETURN:n/a void NormalProc() { HANDLE handle=CreateEvent(NULL, true, true, NULL); CloseHandle(handle); } //FUNC:NormalProc // 泄露句柄过程 //PARAM:n/a //RETURN:n/a void DisClosureProc() { HANDLE handle=CreateEvent(NULL, true, true, NULL); printf(请注意,句柄在泄露\n); } #pragma argsused int _tmain(int argc, _TCHAR* argv[]) { getchar(); for(int i=0; i100; i++){ NormalProc(); DisClosureProc(); Sleep(500); } getchar(); return 0; } 4. windbg 调试 1）找到windbgs 安装目录下的gflags.exe 工具，该工具可用来 打开windows 自带的一些调试选项，具体gflags.exe 的详细使用可 以查看windbg 帮助； 这里我们设置勾上application verifiwer，该工具主要可用来对程序做 一些稳定性的检测，本次调试主要用于保存栈的相关信息。同时设置 stack backtrace 即栈的大小为10. 2 ）运行windbg ，打开第一步编译的程序，并使其跑起来；此时 你查看任务管理器中的句柄信息，会发行相应进程句柄一直在增加。 3 ）windbg 用ctrl+break 命令中断进程运行，用!htrace -enable 命令开启句柄检测；htrace 提供了进行句柄相关检测的命令，可查看 windbg 帮助。 同时用g 命令让程序运行。 4 ）再次中断进程，使用!htrace -snapshot