windbg

windbg是一款用于windows操作系统的内核态调试工具。windbg能够帮助用户轻松检测出可能造成电脑蓝屏的潜在问题，还能发现导致程序崩溃的原因所在，并且能够将这些漏洞进行修复，解决掉这些麻烦。

windbg功能介绍：

Windbg是Microsoft公司免费调试器调试集合中的GUI的调试器，支持Source和Assembly两种模式的调试。Windbg不仅可以调试应用程序，还可以进行Kernel Debug。结合Microsoft的Symbol Server，可以获取系统符号文件，便于应用程序和内核的调试。

Windbg支持的平台包括X86、IA64、AMD64。虽然windbg也提供图形界面操作，但它最强大的地方还是有着强大的调试命令，一般情况会结合GUI和命令行进行操作，常用的视图有：局部变量、全局变量、调用栈、线程、命令、寄存器、白板等。其中“命令”视图是默认打开的。

windbg常用命令：

查看版本信息：version、vertarget

查看模块信息：lm、!dlls、!lmvi等

调用栈：用k命令显示调用栈，用.frames命令切换栈帧

内存操作：读内存用d命令，写内存用e命令

自动分析：!analyze、!owner等

符号命令：.reload加载符号, .sympath设置符号路径, !sym设置符号选项

进程线程：!process显示进程信息; .process显示当前进程，或用.process /i 切换当前进程;!peb显示进程环境块内容;~命令显示线程列表，用~n s可切换当前线程，n表示线程号;.thread显示当前线程。

windbg注意事项：

符号表是WinDbg关键的“数据库”，如果没有它，WinDbg基本上就是个废物，无法分析出更多问题原因。所以使用WinDbg设置符号表，是必须要走的一步。

1.运行WinDbg软件，然后按【Ctrl+S】弹出符号表设置窗

2.将符号表地址：SRV*C:Symbols*粘贴在输入框中，点击确定即可。

注：符号表本地存储路径，建议固定路径，可避免符号表重复下载。