在WinDbg中設置環境變量

Question

我想將新的環境變量引入到進程中（尤其是調試.Net進程的set COMPLUS_HeapVerify=1的等效值）。如何在WinDbg中做到這一點？有沒有辦法做到這一點，而無需重新啓動調試會話？

Answer 1

environment is part of PEB Peb->ProcessParamenters->Environment。

檢索指針環境，調試者的cmd.exe

hackenv:\>cdb -c "dt ntdll!_PEB -y proc->env @$peb;q" cmd.exe | grep Env 
     +0x048 Environment : 0x00010000 Void 

找到的大小的內存塊爲檢索到的地址

hackenv:\>cdb -c "!address 0x10000;q" cmd.exe | grep -i size 
Region Size:   00003000 

找到最後一個字符串的這個地址區域

hackenv:\>cdb -c "s -[1]su 0x10000 L?3000;q" cmd | tail -n 3 
0x00011340 
0x000113d4 
quit: 

write the new Environemt String在最後一個字符串的末尾duly null terminating the last string。

the end in example below is at0x11412妥空執行使用打印environement VAR終止最後環境串

hackenv:\>cdb -c "db 1140c l 10 ;q" cmd | grep 1140c 
0:000> cdb: Reading initial command 'db 1140c l 10 ;q' 
0001140c 49 00 20 00 00 00 00 00-00 00 00 00 00 00 00 00 I. ............. 

write your env string at this address

在new enviroment string HACKENVVAR在cmd.exe和cmd.exe的設定下面的例子設置H命令

hackenv:\>cdb -c "ezu 11412 \"HACKENVVAR=1337\";g;q" cmd /c set HACK | grep -i 1 
337$ 
HACKENVVAR=1337