windbg是款windows平臺(tái)下強(qiáng)大的用戶態(tài)和內(nèi)核態(tài)調(diào)試工具，相比較于Visual Studio,它是一個(gè)輕量級(jí)的調(diào)試工具，可用于調(diào)試內(nèi)核模式和用戶模式代碼、分析故障轉(zhuǎn)儲(chǔ)以及在代碼執(zhí)行時(shí)檢查 CPU 寄存器。

雖然windbg也提供圖形界面操作，但它最強(qiáng)大的地方還是有著強(qiáng)大的調(diào)試命令，一般情況會(huì)結(jié)合GUI和命令行進(jìn)行操作，常用的視圖有：局部變量、全局變量、調(diào)用棧、線程、命令、寄存器、白板等。其中“命令”視圖是默認(rèn)打開的。

windbg特色

1. Windbg是Microsoft公司免費(fèi)調(diào)試器調(diào)試集合中的GUI的調(diào)試器，支持Source和Assembly兩種模式的調(diào)試。
2. Windbg不僅可以調(diào)試應(yīng)用程序，還可以進(jìn)行Kernel Debug。
3. 結(jié)合Microsoft的Symbol Server，可以獲取系統(tǒng)符號(hào)文件，便于應(yīng)用程序和內(nèi)核的調(diào)試。
4. Windbg支持的平臺(tái)包括X86、IA64、AMD64。

windbg快捷鍵

1. CommandAtl+1輸入命令、顯示命令結(jié)果和調(diào)試信息輸出。
2. WatchAlt+2觀察指令全局變量、局部變量和寄存器的信息。
3. LocalsAlt+3自動(dòng)顯示當(dāng)前函數(shù)的所有局部變量。
4. RegistersAtl+4觀察和修改寄存器的值。
5. MemoryAlt+5觀察和修改內(nèi)存數(shù)據(jù)。
6. CallStackAlt+6棧中記錄的函數(shù)調(diào)用序列。
7. DisassemblyAlt+7反匯編。
8. ScratchPadAlt+8白板，可以用來做調(diào)試筆記等。
9. ProcessesandThreadsAlt+9顯示所有調(diào)試目標(biāo)的列表，包括進(jìn)程和線程等。
10. CommandBrowserAlt+N執(zhí)行和瀏覽命令。