軟件介紹

windbg是一款由微軟官方推出的windows系統(tǒng)調(diào)試工具，它的主要功能就是調(diào)試內(nèi)核模式和用戶模式的代碼，從而幫助用戶分析故障轉(zhuǎn)儲，以及檢查代碼時(shí)CPU寄存器執(zhí)行。windbg軟件體積很小，適用于各個(gè)版本的win10系統(tǒng)，有需要的用戶敬請下載。

安裝教程

如果只對于 Windows 10 或 Visual Studio 2017 需要調(diào)試工具適用于 Windows 10，并不 Windows Driver Kit (WDK)，則可以作為獨(dú)立組件從 Windows SDK 安裝調(diào)試工具。 在 SDK 安裝向?qū)е校�選擇有關(guān) Windows 調(diào)試工具，然后取消選擇所有其他組件。

提示

如果已安裝 Windows SDK，打開設(shè)置，導(dǎo)航到應(yīng)用和功能，選擇Windows 軟件開發(fā)工具包，然后單擊修改若要更改安裝以添加有關(guān) Windows 調(diào)試工具。

安裝完成后便可以在Windows開始菜單欄中找到Windbg.

安裝可能會失敗，如果失敗的話可以到控“制面板\程序\程序和功能“中將 Microsoft Visual C++ 2010 Redistributable卸載，即可安裝成功。

使用方法

工作空間

WinDBG的工作空間中保存了以下幾種信息

調(diào)試會話狀態(tài): 包括斷點(diǎn)，打開的源文件，用戶定義的別名(alias)等。

調(diào)試器設(shè)置：包括符號文件路徑，可執(zhí)行映像文件路徑，源文件路徑，用I+/I-命令設(shè)置的源文件選項(xiàng)，日志文件設(shè)置，通過啟動內(nèi)核調(diào)試對話框設(shè)置內(nèi)核調(diào)試連接設(shè)置，最近一次打開文件對話框所使用的路徑和輸出設(shè)置。

WinDBG圖形界面信息：包括WinDBG窗口的標(biāo)題，是否自動打開反匯編窗口，默認(rèn)字體，WinDBGM窗口在桌面的位置，打開的WinDBGM子窗口，每個(gè)打開窗口的詳細(xì)信息等。

WinDBGM默認(rèn)使用注冊表來保存工作空間設(shè)置，其路徑為：

HKEY_CURRENT_USER\Software\Microsoft\WinDBG\Workspaces

命令概覽

WinDBG包括3類命令：標(biāo)準(zhǔn)命令、元命令、擴(kuò)展命令。

標(biāo)準(zhǔn)命令提供適用于所有調(diào)試目標(biāo)的基本調(diào)試功能，都是WinDBGM調(diào)試器內(nèi)部實(shí)現(xiàn)的，不需要加載任何擴(kuò)展模塊。 標(biāo)準(zhǔn)命令第一個(gè)字符不分大小寫，第二個(gè)字符可能區(qū)分。

元命令是內(nèi)建在調(diào)試器引擎或者WinDBG程序文件中的。所有元命令都以一個(gè)點(diǎn).開始，所以也被稱為點(diǎn)命令。

擴(kuò)展命令是是現(xiàn)在動態(tài)加載的擴(kuò)展模塊中的。擴(kuò)展命令，以嘆號!開始，嘆號在英文中讀作bang，因此擴(kuò)展命令也被稱為Bang Command

擴(kuò)展命令的完整格式是

![擴(kuò)展模塊名].<擴(kuò)展命令名> [參數(shù)]

擴(kuò)展模塊名可以省略。

輸入和執(zhí)行命令

要點(diǎn)

可以在同一行輸入多條命令，用分號;作為分隔符

直接按回車鍵可以重復(fù)上一條命令。

可以使用Ctrl+Break來終止一個(gè)長時(shí)間未完成的命令。如果使用KD或者CDB，那么用Ctrl+C.

按Ctrl+Alt+V熱鍵可以啟用WinDBGM的詳細(xì)輸出模式，再按一次恢復(fù)到本來的模式。