C++常用软件分析工具从入门到精通案例集锦汇总

╰半夏微凉° 2024-04-17 11:04 20阅读 0赞

### ? 前言 ###

本文是[**《C++常用软件分析工具从入门到精通案例集锦》**][C]专栏的导航贴（**点击链接，跳转到专栏主页，欢迎订阅，持续更新…**）。

**专栏介绍**：根据近几年C++软件异常排查的项目实践，详细讲述如何使用PE工具、Dependency Walker、GDIView、Process Explorer、Process Hacker、Process Monitor、API Monitor、Clumsy、DebugDiag、Windbg、IDA Pro、Beyond Compare等常用分析工具，以及如何使用这些工具去巧妙地分析和排查日常工作中遇到的问题，有很强的实战参考价值！专栏中以图文并茂的方式给出具体的实战问题分析实例，带领大家逐步熟悉并掌握这些工具的使用，有效地提高大家分析问题和解决问题的能力，适合基础进阶和想做技能提升的相关C++开发人员及相关测试人员！

**专栏适用人群**：C++软件开发人员及相关测试人员。

> ? 在做技术分享与内部交流时，发现很多人并没有使用过这些常用的分析工具，在软件遇到问题时，**分析问题的手段和方法单一有限，处理问题的效率低，甚至有时会影响工作与项目进度！**  
> ? 所以决定推出常用分析工具案例集锦的技术专栏，通过具体的实战问题分析实例，带领大家逐步熟悉并掌握这些工具的使用，有效地提高大家分析问题和解决问题的能力！  
>

--------------------

> ***专栏文章还在持续更新 ing…***  
>   
> ***如果文章有用，可以点赞、收藏、关注，也可以订阅专栏！***

--------------------

> ? 熟练掌握这些工具的使用，能够快速地辅助分析C++软件运行过程中遇到的多种问题，能够有效地提高排查问题和处理问题的效率。  
> ? 要有捕捉学习机会的意识，要主动地去了解和学习身边同事使用的高效分析工具！无论对技术还是对工具，要保持足够的好奇心，想要尝试去像其他同事那样去熟练的使用，去高效的排查问题！**工具学会了，技能学到了，就是自己的了！好奇心有时是一种源源不断的动力！**  
>

--------------------

### ? 文章列表 ###

--------------------

⭐️[**第1章：为什么要学习使用C++软件常用分析工具？学会这些工具都有哪些好处？**][1_C]

*功能介绍*：本文详细讲述为什么要学习C++软件分析工具的使用，以及学会这些工具的使用都有哪些好处。

⭐️[**第2章：C++软件开发值得推荐的十大高效软件分析工具**][2_C]

*功能介绍*：本文系统地介绍了Dependency Walker、GDIView、Process Explorer、Process Monitor、API Monitor、Clumsy、Windbg、IDA Pro等常用分析工具，并给出相关的问题分析实例。

⭐️[**第3章：哪些软件分析工具需要使用到pdb符号文件？**][3_pdb]

*功能介绍*：本文详细讲述哪些软件分析工具需要使用到pdb符号文件，以及如何使用pdb文件。

⭐️[**第4章：使用Process Explorer和Clumsy工具定位软件高CPU占用问题**][4_Process Explorer_Clumsy_CPU]

*功能介绍*：本文详细讲述一个使用Process Explorer和Clumsy去排查软件CPU占用高的问题实例，并详细介绍了如何使用这两个工具。

⭐️[**第5章：使用Dependency Walker和Process Explorer排查程序缺少ucrtbase.dll等运行时库以及报0xC000007B错误问题总结**][5_Dependency Walker_Process Explorer_ucrtbase.dll_0xC000007B]

*功能介绍*：本文详细讲述使用Dependency Walker和Process Explorer排查程序缺少ucrtbase.dll等运行时库以及报0xC000007B错误的完整排查过程，并详细讲解了发布软件版本时C/C++运行时库及系统通用时库（the Universal CRT）的部署问题。

⭐️[**第6章：使用API Monitor巧妙探测C++程序中监听2620端口的模块**][6_API Monitor_C_2620]

*功能介绍*：本文详细讲述如何使用API Monitor巧妙探测C++程序中监听2620端口的模块，搞清楚2620端口到底是哪个模块占用的，以完成端口安全性检测。

⭐️[**第7章：使用Process Explorer和Dependency Walker排查C++程序中dll库动态加载失败问题**][7_Process Explorer_Dependency Walker_C_dll]

*功能介绍*：本文详细讲述使用Process Explorer和Dependency Walker排查C++程序启动时dll库动态加载失败的完整过程，并详细介绍了如何使用这两个工具。

⭐️[**第8章：在Windbg中设置断点追踪打开C++程序远程调试开关的模块**][8_Windbg_C]

*功能介绍*：在动态调试的Windbg中设置断点，追踪哪个模块调用了打开远程调试开关的接口打开了C++程序的远程调试开关，快速地定位了问题。

⭐️[**第9章：使用Process Monitor排查因dll库被锁定导致C++程序启动报“0xc0000022”错误问题**][9_Process Monitor_dll_C_0xc0000022]

*功能介绍*：详细讲述使用Process Monitor排查因dll库被360安全卫士/杀毒软件锁定导致C++程序启动报“0xc0000022”错误问题，并给出了解决办法。

⭐️[**第10章：使用Windbg定位Windows C++程序中的内存泄漏**][10_Windbg_Windows C]

*功能介绍*：本文详细讲述了使用Windbg分析软件内存泄漏的一般步骤，并给出了具体的问题分析实例。

⭐️[**第11章：使用Process Monitor探测日志文件是C++程序哪个模块生成的**][11_Process Monitor_C]

*功能介绍*：本文详细讲述Process Monitor快速定位日志文件是C++程序哪个模块生成的，以完成日志模块的整理工作。

⭐️[**第12章：使用SPY++查看窗口信息去分析C++客户端UI软件问题**][12_SPY_C_UI]

*功能介绍*：可以使用SPY++查看软件窗口的坐标、大小及窗口风格等信息，以辅助分析UI软件问题。也可以使用SPY++探测主流软件的UI实现框架及技术细节。

⭐️[**第13章：内存越界一定会导致程序崩溃吗？详解内存越界**][13]

*功能介绍*：本文详细解释了内存越界不一定导致内存越界的问题，全面介绍了C++内存越界的相关内容。

⭐️[**第14章：使用Process Monitor探测Windows系统高DPI缩放设置的注册表项**][14_Process Monitor_Windows_DPI]

*功能介绍*：本文详细讲述如何使用Process Monitor探测Windows系统中高DPI缩放操作对应的注册表项的设置，以实现通过代码去控制程序的DPI缩放设置。

⭐️[**第15章：使用API Monitor监测主流软件是如何实现阻止屏保的功能的**][15_API Monitor]

*功能介绍*：本文详细讲述使用API Monitor监测主流软件调用了哪个API函数以及传入了什么参数，实现阻止屏保的功能，以模仿相关功能的实现。

⭐️[**第16章：使用Dependency Walker和Process Explorer排查PeViewer软件release版本发布问题**][16_Dependency Walker_Process Explorer_PeViewer_release]

*功能介绍*：本文详细讲述使用Dependency Walker和Process Explorer排查PeViewer软件release版本发布缺少dll库的问题。

⭐️[**第17章：使用Dependency Walker和dumpbin工具定位C++软件启动时找不到接口的报错问题**][17_Dependency Walker_dumpbin_C]

*功能介绍*：本文详细讲述使用Dependency Walker和dumpbin工具去排查C++软件启动时在某个dll中找不到接口的报错问题，并详细介绍这两个工具的使用。

⭐️[**第18章：使用GDIView工具排查GDI对象泄漏导致程序UI界面绘制异常的问题**][18_GDIView_GDI_UI]

*功能介绍*：本文详细讲述如何使用GDIView工具去排查因为GDI对象泄漏导致的程序UI界面绘制异常及异常闪退问题。

⭐️[**第19章：使用Process Explorer和Windbg分析程序中的句柄泄露问题**][19_Process Explorer_Windbg]

*功能介绍*：本文详细讲述使用Process Explorer和Windbg分析程序中的句柄泄露问题，句柄泄漏包括内核对象句柄（比如事件句柄）和线程句柄等。

⭐️[**第20章：查看开源操作系统ReactOS源码，解决调用LoadLibrary接口去动态加载dll库失败问题**][20_ReactOS_LoadLibrary_dll]

*功能介绍*：通过查看开源操作系统ReactOS的源码，解决调用LoadLibrary接口去动态加载dll库失败问题，将LoadLibrary换成LoadLibraryEx接口解决。

⭐️[**第21章：IDA反汇编工具使用详解**][21_IDA]

*功能介绍*：详细讲述反汇编工具IDA的下载与安装，使用IDA查看二进制文件中的汇编代码，以及如何去辅助分析C++软件异常问题。

⭐️[**第22章：Linux下gdb调试命令介绍**][22_Linux_gdb]

*功能介绍*：详细介绍Linux下调试器gdb常用的命令。

⭐️[**第23章：详解Linux内核态调试工具kdump**][23_Linux_kdump]

*功能介绍*：详细介绍Linux内核态调试工具kdump。

⭐️[**第24章：设置程序以管理员权限运行无效问题的排查过程分享**][24]

*功能介绍*：本文详细讲述Windows UAC用户访问权限控制以及标准用户权限和管理员权限，以及如何判断程序是否以管理员权限运行。

⭐️[**第25章：使用Process Monitor工具监测进程对注册表和文件的操作**][25_Process Monitor]

*功能介绍*：本文详细讲述如何使用Process Monitor工具监测目标进程对注册表和文件的操作活动。

⭐️[**第26章：使用Windbg排查C++程序调用IsBadReadPtr或IsBadWritePtr引发内存访问违例问题**][26_Windbg_C_IsBadReadPtr_IsBadWritePtr]

*功能介绍*：本文详细讲述使用Windbg去排查C++程序调用IsBadReadPtr或IsBadWritePtr引发内存访问违例问题。

⭐️[**第27章：使用Debug Diagnostic Tool工具排查内存泄露问题**][27_Debug Diagnostic Tool]

*功能介绍*：介绍如何使用微软的Debug Diagnostic Tool工具去排查程序中的内存泄露问题。

⭐️[**第28章：clumsy网络环境模拟工具介绍**][28_clumsy]

*功能介绍*：本文详细介绍如何使用clumsy网络环境模拟工具去模拟弱网环境的场景。

⭐️[**第29章：安装QQ音乐后导致Windows系统程序audiodg.exe频繁报错**][29_QQ_Windows_audiodg.exe]

*功能介绍*：本文详细讲述安装QQ音乐后导致Windows系统程序audiodg.exe频繁报错的完整排查过程。

⭐️[**第30章：查看exe和dll等二进制文件时间戳（生成时间）的工具与方法介绍**][30_exe_dll]

*功能介绍*：本文详细讲述查看exe和dll等二进制文件时间戳（生成时间）的工具与方法。

⭐️[**第31章：如何让我们的软件跳过360和金山毒霸的“随意拦截”？**][31_360]

*功能介绍*：本文详细讲述通过360与金山毒霸的软件开发中心认证去解决360与金山毒霸的拦截问题。

⭐️[**第32章：使用PE信息查看工具和Dependency Walker工具排查因为库版本不对导致程序启动报错的问题**][32_PE_Dependency Walker]

*功能介绍*：本文详细介绍如何使用PE信息查看工具和Dependency Walker工具排查因为库版本不对导致程序启动报错的问题。

⭐️[**第33章：使用PE信息查看工具和Beyond Compare文件比较工具排查dll库文件版本不对的问题**][33_PE_Beyond Compare_dll]

*功能介绍*：本文详细讲述如何使用PE信息查看工具和Beyond Compare文件比较工具排查dll库文件版本不对的问题。

⭐️[**第34章：使用Process Explorer/Process Hacker与Windbg初步定位软件高CPU占用问题**][34_Process Explorer_Process Hacker_Windbg_CPU]

*功能介绍*：本文详细介绍如何使用Process Explorer/Process Hacker与Windbg初步定位软件高CPU占用问题。

⭐️[**第35章：使用Process Explorer/Process Hacker和Windbg高效排查软件高CPU占用问题**][35_Process Explorer_Process Hacker_Windbg_CPU]

*功能介绍*：本文详细介绍如何使用Process Explorer/Process Hacker和Windbg高效排查软件高CPU占用问题。

⭐️[**第36章：使用Visual Leak Detector排查内存泄漏**][36_Visual Leak Detector]

*功能介绍*：本文详细介绍如何使用Visual Leak Detector排查内存泄漏问题。

⭐️[**第37章：使用Dependency Walker和Process Explorer排查瑞芯微工具软件RKPQTool.exe启动报错的问题**][37_Dependency Walker_Process Explorer_RKPQTool.exe]

*功能介绍*：本文详细介绍如何使用Dependency Walker和Process Explorer排查瑞芯微工具软件RKPQTool.exe启动报错的问题。

⭐️[**第38章：使用 Process Explorer 和 Windbg 排查软件线程堵塞问题**][38_ Process Explorer _ Windbg]

*功能介绍*：本文详细介绍如何巧妙使用 Process Explorer 和 Windbg 排查软件线程堵塞问题。

⭐️[**第39章：使用Windbg静态分析dump文件的一般步骤详解**][39_Windbg_dump]

*功能介绍*：本文详细介绍使用Windbg静态分析dump文件的一般步骤及相关要点。

⭐️[**第40章：使用Windbg动态调试目标进程的一般步骤详解**][40_Windbg]

*功能介绍*：本文详细介绍使用Windbg动态调试目标进程的一般步骤及相关要点。

⭐️[**第41章：使用IDA查看汇编代码上下文，结合安卓系统生成的Tombstone文件，排查安卓app程序底层库崩溃问题**][41_IDA_Tombstone_app]

*功能介绍*：本文详细介绍如何使用IDA查看汇编代码上下文，结合安卓系统生成的Tombstone文件，排查安卓app程序底层库崩溃问题。

--------------------

### ? 最后 ###

[**《C++常用软件分析工具从入门到精通案例集锦》**][C]专栏的文章都在这里啦（**点击链接，跳转到专栏主页，欢迎订阅，持续更新…**）。

文章会持续更新，大家有想要了解的功能点或者话题，可以在评论区告诉我！

喜欢本专栏的文章，可以点赞、订阅支持一下，你的肯定是对我最大的支持！

也可以收藏本文章，收藏后可以快速查看本专栏后续更新的一系列文章！

[C]: https://blog.csdn.net/chenlycly/category_12279968.html
[1_C]: https://blog.csdn.net/chenlycly/article/details/131626263
[2_C]: https://blog.csdn.net/chenlycly/article/details/127608247
[3_pdb]: https://blog.csdn.net/chenlycly/article/details/131574418
[4_Process Explorer_Clumsy_CPU]: https://blog.csdn.net/chenlycly/article/details/130038272
[5_Dependency Walker_Process Explorer_ucrtbase.dll_0xC000007B]: https://blog.csdn.net/chenlycly/article/details/131505299
[6_API Monitor_C_2620]: https://blog.csdn.net/chenlycly/article/details/130235829
[7_Process Explorer_Dependency Walker_C_dll]: https://blog.csdn.net/chenlycly/article/details/130198751
[8_Windbg_C]: https://blog.csdn.net/chenlycly/article/details/130058430
[9_Process Monitor_dll_C_0xc0000022]: https://blog.csdn.net/chenlycly/article/details/130655847
[10_Windbg_Windows C]: https://blog.csdn.net/chenlycly/article/details/121295720
[11_Process Monitor_C]: https://blog.csdn.net/chenlycly/article/details/130316761
[12_SPY_C_UI]: https://blog.csdn.net/chenlycly/article/details/130280965
[13]: https://blog.csdn.net/chenlycly/article/details/126442611
[14_Process Monitor_Windows_DPI]: https://blog.csdn.net/chenlycly/article/details/130586460
[15_API Monitor]: https://blog.csdn.net/chenlycly/article/details/125362394
[16_Dependency Walker_Process Explorer_PeViewer_release]: https://blog.csdn.net/chenlycly/article/details/130037940
[17_Dependency Walker_dumpbin_C]: https://blog.csdn.net/chenlycly/article/details/125665650
[18_GDIView_GDI_UI]: https://blog.csdn.net/chenlycly/article/details/128625868
[19_Process Explorer_Windbg]: https://blog.csdn.net/chenlycly/article/details/80076197
[20_ReactOS_LoadLibrary_dll]: https://blog.csdn.net/chenlycly/article/details/129200442
[21_IDA]: https://blog.csdn.net/chenlycly/article/details/120635120
[22_Linux_gdb]: https://blog.csdn.net/chenlycly/article/details/126436908
[23_Linux_kdump]: https://blog.csdn.net/chenlycly/article/details/126074433
[24]: https://blog.csdn.net/chenlycly/article/details/128158192
[25_Process Monitor]: https://blog.csdn.net/chenlycly/article/details/125436195
[26_Windbg_C_IsBadReadPtr_IsBadWritePtr]: https://blog.csdn.net/chenlycly/article/details/129892952
[27_Debug Diagnostic Tool]: https://blog.csdn.net/chenlycly/article/details/80075888
[28_clumsy]: https://blog.csdn.net/chenlycly/article/details/90793703
[29_QQ_Windows_audiodg.exe]: https://blog.csdn.net/chenlycly/article/details/120732943
[30_exe_dll]: https://blog.csdn.net/chenlycly/article/details/130085431
[31_360]: https://blog.csdn.net/chenlycly/article/details/120682579
[32_PE_Dependency Walker]: https://blog.csdn.net/chenlycly/article/details/135473131
[33_PE_Beyond Compare_dll]: https://blog.csdn.net/chenlycly/article/details/135473010
[34_Process Explorer_Process Hacker_Windbg_CPU]: https://blog.csdn.net/chenlycly/article/details/135472835
[35_Process Explorer_Process Hacker_Windbg_CPU]: https://blog.csdn.net/chenlycly/article/details/135822428
[36_Visual Leak Detector]: https://blog.csdn.net/chenlycly/article/details/135472681
[37_Dependency Walker_Process Explorer_RKPQTool.exe]: https://blog.csdn.net/chenlycly/article/details/135473189
[38_ Process Explorer _ Windbg]: https://blog.csdn.net/chenlycly/article/details/135473373
[39_Windbg_dump]: https://blog.csdn.net/chenlycly/article/details/135484682
[40_Windbg]: https://blog.csdn.net/chenlycly/article/details/135484906
[41_IDA_Tombstone_app]: https://blog.csdn.net/chenlycly/article/details/135484104