我正在尝试将调试器附加到第三方程序以进行一些逆向工程。这个程序正在保存not normal zip files的zip文件,它可以打开它们,但是当我尝试使用像7zip或CSharpZipLib这样的软件时,我会收到错误。我想附加一个调试器,看看程序是如何解压缩的。每个zip文件中的“畸形”也不一样。有些解压缩没有修改,有些有像我链接的问题中的格式错误的标题,有些看起来很好,但CSharpZipLib无法解压缩(但是解压缩内置的窗口工作正常)。
我知道在解压缩时使用ProcessExplorer
调用java中的内容我可以看到很多来自exe的rt.jar
调用,同时它正在向temp文件夹写出解压缩版本(我需要自己动手,因为我需要解压缩105,987个zip文件,这需要花费不合理的时间通过程序的UI完成,并从临时文件夹中获取解压缩的文件。)
从this SO question我发现如何在没有使用JVM启动的调试器参数的情况下调试程序。我下载VisualVM,我可以附加和分析程序,但我找不到任何方法从VisualVM内部获取函数调用跟踪。
我也尝试了jsadebugd解决方案,但是当我尝试启动程序时出现以下错误。
C:\>"c:\Program Files\Java\jdk1.6.0_34\bin\jsadebugd.exe" 8824
Attaching to process ID 8824 and starting RMI services, please wait...
Error attaching to process or starting server: sun.jvm.hotspot.debugger.DebuggerException: Windbg Error: ReadVirtual failed!
at sun.jvm.hotspot.debugger.windbg.WindbgDebuggerLocal.readBytesFromProcess0(Native Method)
at sun.jvm.hotspot.debugger.windbg.WindbgDebuggerLocal.readBytesFromProcess(WindbgDebuggerLocal.java:485)
at sun.jvm.hotspot.debugger.DebuggerBase.readBytes(DebuggerBase.java:219)
at sun.jvm.hotspot.debugger.DebuggerBase.readCInteger(DebuggerBase.java:375)
at sun.jvm.hotspot.debugger.DebuggerBase.readAddressValue(DebuggerBase.java:454)
at sun.jvm.hotspot.debugger.windbg.WindbgDebuggerLocal.readAddress(WindbgDebuggerLocal.java:316)
at sun.jvm.hotspot.debugger.windbg.WindbgAddress.getAddressAt(WindbgAddress.java:72)
at sun.jvm.hotspot.HotSpotTypeDataBase.readVMTypes(HotSpotTypeDataBase.java:126)
at sun.jvm.hotspot.HotSpotTypeDataBase.<init>(HotSpotTypeDataBase.java:85)
at sun.jvm.hotspot.HotSpotAgent.setupVM(HotSpotAgent.java:388)
at sun.jvm.hotspot.HotSpotAgent.go(HotSpotAgent.java:315)
at sun.jvm.hotspot.HotSpotAgent.startServer(HotSpotAgent.java:221)
at sun.jvm.hotspot.DebugServer.run(DebugServer.java:107)
at sun.jvm.hotspot.DebugServer.main(DebugServer.java:46)
at sun.jvm.hotspot.jdi.SADebugServer.main(SADebugServer.java:63)
我确实在路径C:\Program Files\Debugging Tools for Windows (x64)
下安装了“Windows调试工具”。我的windbg.exe
位于C:\Program Files (x86)\Windows Kits\8.0\Debuggers\x64
和C:\Program Files (x86)\Windows Kits\8.0\Debuggers\x86
下方。多个副本可能是我的问题,如果是,我该如何解决?
我需要做些什么才能看到这个exe正在做什么,所以我可以模仿它的zip解压缩程序?