windows客户端开发调试工具

本文介绍windows常用开发与调试工具。

1.windows常用开发与调试工具

1.1 Sysinternals

内核大神打造，含大量windows系统工具，windows开发必备神器，大神被MS招安。

下载地址：http://technet.microsoft.com/en-us/sysinternals

Procmon.exe

监视程序运行过程中的动作，可用于性能监控。

procexp.exe

相当于升级版的任务管理器，可以查看加载模块，模块查找，线程列表（含CPU百分比），

创建dump，查看进程树，进程权限安全token，创建dump，等。

autoruns.exe

查看系统，IE等的加载项。

Dbgview.exe

查看调试端口输出。

1.2 其它工具

windbg：不解释，可用于双机调试，支持pipe，TCP等。

vs：vs也支持双击调试的，只需要拷贝一个东西到目标机上。

IDA：主要用于静态分析。

ollydbg：不解释。

spy++：窗口窥视器。

myspy：也是个窥视器，其中查看IE窗口（IWebBrowser2的宿主窗口）很方便，以及一些窗口，进程，调试输出的窥视功能。

processhacker：作为procexp.exe的补充。

Total Uninstall：观察应用程序对系统配置等的改变，比如对比注册表。

Unlocker：解除文件占用。

Depends.exe：观察模块对DLL的依赖，模块的导出，导入。

PE Explorer：PE工具。

sqliteadmin：可以查看sqlite的数据库。

Cookie Admin：查看cookie。

抓包，网络数据分析：

Microsoft Network Monitor，fiddler，wireshark，httpanalyzer。

1.3 调试必读书目

张银奎《软件调试》

1.4 调试参考书目

《windows高级调试》、《黑客反汇编揭秘》、《c++反汇编与逆向分析技术揭秘》

《windows核心编程》、《深入理解windows操作系统》、《windows内核情景分析》、《逆向工程核心原理》